Зловред перехватывает звонки пользователя в поддержку банка, соединяя его напрямую с операторами трояна. Вирус маскируется под банковское приложение, отображая официальный логотип и телефонный номер техподдержки.