Grofweg hebben hackers slechts drie stappen nodig om een telefoonnummer van een smartphone over te nemen.
Allereerst struinen ze het internet af om zoveel mogelijk over hun doelwit te weten te komen. Denk aan voor- en achternaam, adres, telefoonnummer, geboortedatum, naam van de provider, burgerservicenummer en bankrekeningnummer. Veel informatie is te vinden via openbare bronnen als sociale media. Meer privacygevoelige gegevens worden vaak via het dark web gekocht.
Om een telefoonnummer opnieuw te activeren, hebben hackers een simkaart nodig. Deze zijn online en offline verkrijgbaar en kosten vaak maar een paar euro.
Tot slot bellen ze naar het telecombedrijf waar het slachtoffer een telefoonabonnement heeft afgesloten. Ze gebruiken de informatie die ze eerder verzameld hebben om een aantal controlevragen te beantwoorden. Als ze alles goed beantwoorden, activeert de medewerker de simkaart.