Kontohaveren mottok en tekstmelding med lenke som tilsynelatende var fra Kredinor. Denne klikket hun på og la inn fødselsnummeret sitt. Deretter ble hun oppringt av noen som utga seg for å være fra Sparebank 1, som sa at hun var utsatt for svindel og at han skulle hjelpe henne med å sperre BankID og kort. Bankkunden fikk da tilsendt koder til sin telefon, som hun deretter godkjente.