Всем заявителям звонили якобы сотрудники ФНС, ОМС, ФСБ, Горсетей и под различными предлогами, в том числе производства перерасчёта трудового стажа, замены электросчётчиков, просили граждан сообщить коды из приходящих СМС-сообщений. В результате блокировался доступ в их личные кабинеты на "Госуслугах". После разблокировки потерпевшие обнаруживали, что с их аккаунтов выполнялись запросы на получение справок 2 НДФЛ, о наличии недвижимого и движимого имущества, материнскому капиталу и кредитной истории.