Oszuści mogą kontaktować się z klientami, podając się za pracowników banku i prosząc o podanie loginu i hasła do bankowości internetowej podczas rozmowy, po czym wysyłają kod SMS. Wykorzystują te informacje do zmiany numeru telefonu potrzebnego do autoryzacji transakcji.