сначала создаются сайты несуществующих оптовых магазинов с товарами по крайне привлекательным ценам. Когда жертва связывается с подставным представителем магазина, её просят указать ФИО получателя заказа, адрес доставки и контактный телефон, а также количество выбранных товаров и их наименование. Оплатить заказ можно якобы при получении.
Через некоторое время человеку поступает сообщение, что оформленный заказ отправлен. Для его отслеживания нужно скачать специальное мобильное приложение-трекер — по ссылке, которую присылает менеджер. Однако на деле она ведёт на фишинговый ресурс, мимикрирующий под официальный магазин приложений. Под видом трекера человек скачивает мобильный банковский троян — Mamont, который получает доступ к телефону.