Сначала злоумышленники выбирают цель. Потенциальных жертв они могут искать в социальных сетях, играх, чатах. Далее преступники пытаются вызвать доверие, могут представиться «курьером», «техподдержкой» или «учителем». Мошенники создают срочную ситуацию — заявляют, что якобы «аккаунт заблокирован» или есть «ошибка в доставке». Потом они оказывают давление и пытаются изолировать жертву. «Подключают «следователя», угрожают арестом родителей. Переводят общение в Telegram. Запрещают говорить с семьей», — перечисляют приемы преступников в телеграм-канале управления по организации борьбы с противоправным использованием информационно-коммуникационных технологий МВД «Вестник киберполиции России».

Далее злоумышленники принуждают к действию. Например, могут потребовать перевести средства на «безопасный счет», «задекларировать» средства или «пройти проверку».

«Получили деньги — заблокировали, исчезли», — говорят о поступках злоумышленников в МВД. Ребенок же остается «один на один с паникой и последствиями».