Penyerang mengirimkan aplikasi berbahaya melalui pesan singkat

  • Pengguna mengunduh aplikasi berbagaya dan melakukan instalasi
  • Setelah instalasi selesai, aplikasi tersebut akan meminta perizinan untuk mengakses SMS pada perangkat korban
  • Selanjutnya aplikasi akan menampilkan tampilan sesuai dengan nama aplikasi yang dikirimkan penyerang
  • Apabila pengguna memasukkan informasi-informasi tersebut, maka informasi akan secara langsung dikirimkan kepada penyerang
  • Penyerang yang telah mendapatkan nomor HP, PIN, serta OTP dari pengguna selanjutnya akan dengan mudah mengambil alih akun serta saldo dari pengguna.