Обычно это происходит так — криптомошенники связываются с пользователями платформ под видом службы поддержки биржи, кошелька или обменника, чаще в мессенджерах, реже по телефону. Спрашивают о качестве работы системы или о последних транзакциях.
После того как человек идет на контакт, предлагают оптимизировать аккаунт — улучшить безопасность, обновить информацию, мобильное приложение или добавить дополнительные функции. Еще злоумышленники могут посоветовать опробовать новейшие протоколы шифрования или увеличить объем памяти устройства.
В процессе ничего не подозревающий криптан передает мошенникам данные аккаунта, электронную почту, пароль, сид-фразу, словом, все, что поможет украсть активы, либо оплачивает оказанные услуги.