Связь ведётся через Telegram: пользователю приходит ссылка на бота с просьбой пройти авторизацию. После этого жертве приходит сообщение, якобы от портала «Госуслуги», где предупреждают, что на её номер пытаются оформить кредит, и предлагают ввести код «для предотвращения мошенничества».

Далее в переписку подключаются так называемые «операторы Госуслуг», которые настоятельно просят прислать паспортные данные, СНИЛС и ИНН. Позже в разговоре появляются «представители Роскомнадзора» и даже «правоохранительные органы».