Όλα αρχίζουν από ένα πλαστό email με λογότυπο του ΕΦΚΑ με το οποίο οι ασφαλισμένοι καλούνται να ενημερώσουν τα στοιχεία τους υπό το πρόσχημα ότι τα βιβλιάρια υγείας έχουν ακυρωθεί και οι ασφαλισμένοι δεν έχουν πλέον πρόσβαση στις παροχές υγείας.

Από το πλαστo email οι δράστες αυτής της καλοστημένης απάτης ζητούν από τους ασφαλισμένους του ΕΦΚΑ να συνδεθούν στην πλατφόρμα δήθεν του ΕΦΚΑ πατώντας «ενημέρωση στοιχείων».

Η σύνδεση όμως που θα ακολουθήσει δεν θα γίνει με την πλατφόρμα του ΕΦΚΑ αλλά με μια πλαστή ιστοσελίδα μέσω της οποίας οι απατεώνες θα επιχειρήσουν να αποσπάσουν από τα ανυποψίαστα θύματα τους στοιχεία πρόσβασης σε τραπεζικούς λογαριασμούς αλλά και πληροφορίες τραπεζικών καρτών. 

Από την πλαστή σελίδα του ΕΦΚΑ οι ασφαλισμένοι καλούνται να επιλέξουν σύνδεση με την τράπεζα τους για να ταυτοποιηθούν,  δίνοντας όνομα χρήστη, κωδικό τραπεζικού λογαριασμού καθώς και τον δεύτερο κωδικό ελέγχου ταυτότητας. 

Αξίζει να σημειωθεί ότι πρόκεται για μια από τις πιό καλοστημένες απάτες καθώς οι δράστες έχουν πράγματι επενδύσει σημαντικά στην πλαστή ιστοσελίδα με ειδικά scripts τα οποία δημιουργούν την ψευδαίσθηση ότι οι ασφαλισμένοι βρίσκονται μπροστά σε μια σύγχρονη πλατφόρμα η οποία ελέγχει τα διαπιστευτήρια και δημιουργεί ασφαλή σύνδεση με το τραπεζικό περιβάλλον. 

Η υποκλοπή πρόσβασης σε τραπεζικούς λογαριασμούς και πληροφορίες τραπεζικών καρτών σε βάρος ασφαλισμένων του ΕΦΚΑ βρίσκεται ακριβώς στο σημείο όπου ανοίγει η πλαστή τραπεζική σελίδα.

Οι απατεώνες για να διαλύσουν κάθε υποψία στα υποψήφια θύματα τους, με την χρήση μιας ειδικής τεχνικής σχεδιασμού ιστοσελίδων προβάλουν στο επάνω μέρος της οθόνης την κανονική διεύθυνση της τράπεζας.  

Αξίζει να σημειωθεί ότι σε καμία ιστοσελίδα δεν είναι δυνατόν να εμφανίζονται δύο ηλεκτρονικές διευθύνσεις. 

Ακολούθως αφού οι απατεώνες αποκτήσουν πρόσβαση στους τραπεζικούς λογαριασμούς των θυμάτων τους, δεν σταματούν εκεί.

Προκειμένου να ολοκληρωθεί η «ταυτοποίηση» και να συνεχίζουν οι ασφαλισμένοι του ΕΦΚΑ να έχουν πρόσβαση στις παροχές υγείας, οι δράστες «ψαρεύουν» πληροφορίες τραπεζικών καρτών όπως τον αριθμό της τραπεζικής κάρτας, την ημερομηνία λήξης και τον τριψήφιο κωδικό ασφαλείας. 

Οι απατεώνες στη συνέχεια στεγνώνουν τους τραπεζικούς λογαριασμούς των θυμάτων τους μεταφέροντας τα χρηματικά ποσά σε άλλους τραπεζικούς λογαριασμούς ή προβαίνουν σε αγορές μέσω των τραπεζικών καρτών.