Thông qua quá trình trả kết quả cấp phiếu lý lịch tư pháp qua đường bưu điện cho công dân, các đối tượng đã chủ động liên hệ với công dân, tự xưng là người của đơn vị chuyển phát và thông báo rằng đã chuyển nhầm tài khoản vận chuyển, đề nghị công dân hủy việc nhận hồ sơ tại nhà.
Sau đó, đối tượng hướng dẫn nạn nhân kết bạn Zalo và chuyển qua Mesenger để "hỗ trợ đăng ký lại". Khi đã tạo được lòng tin, đối tượng tiếp tục gửi một đường dẫn, yêu cầu công dân nhập thông tin cá nhân và thực hiện các thao tác theo hướng dẫn. Sau các bước nhập liệu, một mã OTP từ ngân hàng được gửi về điện thoại nạn nhân và đối tượng tiếp tục yêu cầu cung cấp mã này. Sau đó, đối tượng chiếm đoạt tài khoản ngân hàng của nạn nhân.
