Kẻ lừa đảo chủ động tiếp cận nạn nhân thông qua hình thức gọi điện trực tiếp. Ban đầu, các đối tượng cho biết mình có được số điện thoại của nạn nhân thông qua một người bạn. Danh tính của người này đã được các đối tượng nắm bắt thông qua danh sách bạn bè trên các tài khoản mạng xã hội của nạn nhân.

Sau đó, đối tượng viện ra lý do như bàn chuyện công việc, yêu cầu nạn nhân cho phép người bạn kia tham gia vào cuộc gọi thông qua tính năng hợp nhất cuộc gọi (merge call). Thực chất, số điện thoại của người bạn kia là cuộc gọi đến từ ngân hàng nhằm cung cấp mã OTP cho giao dịch mà đối tượng đang thực hiện thông qua tài khoản ngân hàng của nạn nhân đã bị đánh cắp từ trước.

Khi tham gia cuộc gọi hợp nhất, các đối tượng đã có thể lấy mã OTP một cách hợp lệ, phục vụ cho việc thực hiện các giao dịch bất hợp pháp.

Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi nhận được những cuộc gọi đến từ đối tượng lạ; Cẩn trọng xác minh danh tính người gọi thông qua bạn bè, người thân; Tuyệt đối không làm theo hướng dẫn, không cung cấp thông tin quan trọng hoặc thực hiện chuyển tiền cho các đối tượng đáng ngờ.

Người dân cũng được khuyến cáo sử dụng các ứng dụng phát hiện cuộc gọi lừa đảo như: nTrust, Truecaller hay Calls Blacklist để sớm phát hiện hành vi lừa đảo.