Аферисты создают сайты несуществующих оптовых магазинов с товарами по низким ценам, которые бонусом обещают оплату при получении. Правда, чтобы подтвердить заказ, требуется указать адрес, телефон и ФИО.
Вскоре жертве поступает сообщение, что заказ отправлен. Позже якобы менеджер магазина присылает ссылку для скачивания приложения для отслеживания посылки.
На самом деле на телефон устанавливается мобильный банковский троян под названием Mamont, благодаря которому мошенники могут заполучить данные для входа в приложение банка. В их распоряжение могут попасть фотографии, контакты, электронная почта, криптографические ключи и электронные подписи.