Злоумышленники устанавливают контакт, выдавая себя за владельцев пунктов выдачи маркетплейсов, размещая объявления о найме сотрудников. Потенциальные жертвы получают приглашение на собеседование в мессенджер, где их интересует информация о модели смартфона (в основном ориентированы на пользователей Android).
На деле это маскируется под Android-троян удаленного доступа (RAT), который дает возможность снимать деньги с банковских счетов.