Мошенник сообщает, что готов купить товар и перевести предоплату на банковскую карту продавца. Он выманивает полные данные карты, включая срок действия и CVC-код, и впоследствии исчезает. С карты же производится оплата товаров и услуг через один из сервисов, не поддерживающих двухфакторной авторизации 3DSecure, либо авторизационное SMS-сообщение перехватывается с помощью SS7-атаки, благо мобильный номер жертвы известен.