Trước khi thực hiện các cuộc gọi, những kẻ lừa đảo thường vào các trang mạng xã hội chính thức của các ngân hàng, sau đó dùng tài khoản ảo để tương tác, trà trộn những bình luận của khách hàng, từ đó dẫn dụ vào các nhóm riêng nhằm thu thập thông tin khách hàng.

Chưa dừng lại, các đối tượng lừa đảo còn dụ dỗ người dân tải về các phần mềm giả mạo có chứa mã độc thông qua đường dẫn được đính kèm trong các tin nhắn mà chúng gửi.

Theo các chuyên gia của BKAV, mặc dù các biện pháp xác thực sinh trắc học đang được áp dụng nhằm đảm bảo an toàn cho các giao dịch nhưng công nghệ deepfake vẫn có thể lách qua những biện pháp bảo mật này. Các đối tượng có thể tạo ra các hình ảnh, video hoặc âm thanh giả bắt chước hoàn hảo giọng nói và ngoại hình của một cá nhân. Sau đó, chúng dùng các thông tin đánh cắp để đăng nhập vào các ứng dụng ngân hàng, thanh toán trực tuyến.

Cơ quan chức năng khuyến cáo người dân cảnh giác trước các tin nhắn, cuộc gọi yêu cầu, hỗ trợ cập nhật sinh trắc học khuôn mặt. Khi được liên hệ bởi các cá nhân tự xưng là cán bộ làm việc tại ngân hàng, cơ quan công an, người dân cần xác minh lại thông qua số điện thoại được cung cấp trên cổng thông tin chính thống của các đơn vị trên.