રિપોર્ટમાં જણાવાયું છે કે તે બૅંકિંગની વાસ્તવિક એપની જેમ જ લોગઇન અને પાસવર્ડ માગે છે અને ઓટીપી ડિટેક્ટ કરે છે અને પછી તેને માર્કેટિંગ અને ઉલ્ટા-સીધા સર્વર પર અપલોડ કરે છે.