El procedimiento es el siguiente: el cliente accede a su cuenta bancaria online y un virus dice que le han pagado por error una alta cantidad de dinero y que se solicita el reembolso inmediato del mismo.
Como la víctima no sospecha del mensaje fraudulento, accede mediante el enlace a la supuesta devolución, sin saber que lo que realmente está ejecutando es una transferencia ilegítima con cargo a su cuenta. Asimismo, el mensaje asegura que su cuenta queda bloqueada temporalmente.