Theo NCB, kẻ gian sử dụng thủ đoạn thu thập thông tin cá nhân (họ tên, số điện thoại, CCCD, thông tin ngân hàng) rồi lợi dụng các điểm giao dịch hoặc đại lý viễn thông có quy trình xác minh chưa chặt chẽ để yêu cầu cấp lại SIM cho số điện thoại của nạn nhân. Sau khi SIM mới được kích hoạt, SIM gốc của nạn nhân sẽ mất tín hiệu. Từ thời điểm này, đối tượng có thể nhận được các cuộc gọi và tin nhắn SMS, bao gồm cả mã OTP.
Kẻ gian tìm cách truy cập tài khoản ngân hàng bằng cách sử dụng tính năng quên mật khẩu, hoặc các phương thức xác thực bằng SMS OTP để tìm cách đăng nhập vào tài khoản ngân hàng. Nếu hệ thống bảo mật của ngân hàng chỉ phụ thuộc vào SMS OTP, đối tượng có thể lợi dụng để thực hiện giao dịch gian lận, chuyển tiền trái phép.
