Как пояснили БЕЛТА в МВД, злоумышленники обращаются к гражданам, разместившим на наиболее популярных интернет-ресурсах сообщения о желании произвести обмен титульных знаков платежной системы WebMoney на наличную иностранную валюту. Они предлагают установить специализированное программное обеспечение, необходимое для подтверждения совершения сделки. После этого жертва переводит оговоренную денежную сумму на указанный злоумышленниками электронный кошелек "под протекцией", то есть с возможностью возврата.
Стороны договариваются о личной встрече с целью передачи кода протекции и получения наличных денежных средств в инвалюте. Однако встречи не происходит, а установленное программное обеспечение, являясь вредоносным, позволяет злоумышленникам похитить денежные средства с электронного кошелька.