โดยคนร้ายจะนำเอาข้อมูลส่วนบุคคลเหล่านั้น ไปเปิดบัญชี True Wallet ใหม่ขึ้น และตั้งค่าบัญชี True Wallet ให้เชื่อมเข้ากับบัญชีธนาคารของผู้เสียหาย

จากนั้น ผู้เสียหายจะได้รับการแจ้งเตือนผ่านโทรศัพท์มือถือ ในทำนองว่า “คุณต้องการที่จะให้บัญชีธนาคารของคุณเชื่อมต่อกับ True Wallet หรือไม่” แต่การแจ้งเตือนนั้นมีข้อความค่อนข้างยาว ทำให้ผู้เสียหายหลายรายไม่อยากอ่าน และมองว่าไม่น่าจะมีอันตรายอะไรเกิดขึ้น

เมื่อผู้เสียหายกด “ยอมรับ” หรือ “ตกลง” การเชื่อมบัญชีระหว่าง Mobile Banking ของผู้เสียหาย กับ บัญชี “True Wallet” ของคนร้ายก็จะสมบูรณ์ ทำให้คนร้ายสามารถยักย้ายถ่ายโอนเงินออกจากบัญชีธนาคารของผู้เสียหาย ผ่านช่องทาง Mobile Banking ไปยังบัญชี True Wallet ของคนร้ายจนหมดภายในเวลาไม่กี่นาที