Злоумышленники отправляют электронные письма с приглашением, с обращением по имени и отчеству и содержащие время приема и реальный адрес офиса Банка России в регионе проживания потенциальной жертвы.

Чтобы добиться доверия, подменный адрес содержит домен Банка России (cbr.ru).

После отправки письма мошенники звонят получателю и просят предоставить данные банковской карты и СМС-код, либо убеждают перевести деньги на их счета. Центральный банк рекомендует не реагировать на подобные приглашения, а удалить сообщение.