Se hacen pasar por operadores de instituciones bancarias, alegan un cargo no reconocido y dan instrucciones para que la víctima cambie su clave de acceso (con una que ellos mismos mandan) y así puedan entrar a la aplicación de su cuenta bancaria para cometer el robo.