Theo Công an tỉnh Đồng Tháp, nếu như trước đây, các đối tượng lừa đảo thường tập trung thăm dò mật khẩu, đánh cắp mã OTP hoặc lừa nạn nhân tự tay chuyển tiền, thì hiện nay đã xuất hiện thủ đoạn tinh vi hơn nhiều: chiếm quyền điều khiển camera trên chính chiếc điện thoại của nạn nhân, để đánh lừa bước xác thực sinh trắc học (quét khuôn mặt) - vốn được xem là "lá chắn cuối cùng" bảo vệ giao dịch chuyển tiền.
Đối tượng không cần tấn công trực diện vào hệ thống bảo mật của ngân hàng. Thay vào đó, chúng nhắm vào chính chiếc điện thoại của nạn nhân trước khi lệnh chuyển tiền được thực hiện. Thủ đoạn chỉ phát huy hiệu quả trên những thiết bị đã bị bẻ khóa (jailbreak đối với iOS, root đối với Android) hoặc đã bị nhiễm mã độc thông qua các ứng dụng, đường link không rõ nguồn gốc.
