Жертве пишет или звонит человек, представляющийся сотрудником или руководителем крупной инвестиционной компании. Злоумышленник сразу демонстрирует осведомлённость: знает, что у человека есть счёт у брокера, использует реальное название компании, имена действующих или вымышленных сотрудников.

Повод формально «служебный»: внутренняя проверка, утечка данных, взаимодействие с регулятором или правоохранительными органами.

Цель первого звонка - создать стрессовую ситуацию и подготовить гражданина к контакту со «вторым номером», якобы представителем правоохранительных органов.

Далее разговор переводят в закрытый формат: просят уйти в место, где «никто не слышит», апеллируют к срочности, конфиденциальности и ответственности. При попытке усомниться оказывают давление «повесткой», «проверкой», «уголовной ответственностью».

Цель схемы - предложить «безопасное решение»: перевод средств, «временное укрытие» активов, выполнение указаний проверяющего.

Любые коммуникации с инвестиционными компаниями нужно осуществлять только по номерам телефонов, указанных на официальных сайтах.