Сначала создаются сайты несуществующих оптовых магазинов с товарами по крайне привлекательным ценам. Когда жертва связывается с подставным представителем магазина, ее просят указать ФИО получателя заказа, адрес доставки и контактный телефон, а также количество выбранных товаров и их наименование. Оплатить заказ можно якобы при получении.

Через некоторое время человеку поступает сообщение, что оформленный заказ отправлен. Для его отслеживания нужно скачать специальное мобильное приложение-трекер — по ссылке, которую присылает менеджер. Однако на деле она ведет на фишинговый ресурс, мимикрирующий под официальный магазин приложений. Под видом трекера человек скачивает мобильный банковский троян — Mamont, который получает доступ к телефону. Помимо сведений для входа в банковское приложение мошенники могут также получить доступ к другим чувствительным данным — контактной книге, архиву фотографий, электронной почте, криптографическим ключам и электронным подписям.