أولا يقوم المهاجم بالاتصال بالأم هاتفيًا منتحلًا شخصية مسؤول عن نظام التعلم عن بُعد، ثم يطلب من الأم معلومات البطاقة البنكيّة بهدف تفعيل حسابات الأبناء في النظام.
وأشار المركز إلى أنه بعد الحصول على هذه المعلومات يتم إرسال رسالة نصيّة برقم تحقق لجهاز الأم، ويطلب المهاجم الرسالة، وبعد حصوله عليها يتم الخصم بشكل مباشر من الحساب البنكي.