Позже ей пришло сообщение с другого неизвестного номера о входе в аккаунт с нового устройства. В пугающей формулировке предлагалось немедленно позвонить по указанному номеру, что гражданка и сделала.

Ей ответила женщина, представившаяся сотрудником службы безопасности портала «Госуслуги». Та заявила, что в личный кабинет действительно был осуществлён несанкционированный вход, а ранее звонившие были мошенниками. Женщина напугала гражданку возможностью оформления на её имя доверенности и последующего оформления кредитов, а также заявила о риске уголовной ответственности.

В состоянии сильного стресса гражданка последовала указаниям «сотрудницы» и была переведена на «представителя Центрального банка», который продолжил общение через мессенджер. В подтверждение своей «легитимности» он прислал скан удостоверения с реквизитами. Он убедил гражданку написать подробное заявление об инциденте и запросил скриншоты её онлайн–банков, ссылаясь на необходимость проверки.

Позже с ней связался, якобы, заместитель начальника национального антитеррористического комитета, который усилил давление, угрожая уголовной ответственностью за возможную легализацию преступных доходов. Под воздействием страха гражданка выполнила инструкции «сотрудника ЦБ»: перевела 200 тысяч рублей с кредитной карты на свою дебетовую карту в одном из банков, затем — 195 тысяч рублей на карту в другом банке, а также перевела со сберегательного счёта 223 710 рублей на свою дебетовую карту.
Попытка перевести 400 тысяч рублей с банковского счёта была временно заблокирована банком как подозрительная. Система автоматически приостановила операцию на 24 часа и деактивировала доступ к онлайн–банку.

Однако вскоре гражданке позвонили представители банка, и начали выяснять, под чьим влиянием она действует. Она, следуя указаниям мошенников, сообщила, что переводит деньги брату на ремонт автомобиля после дорожно–транспортного происшествия. После этого операция была разблокирована, и перевод на 400 тысяч рублей успешно завершён.

В тот же день мошенник сообщил, что её персональные данные уже использованы для подачи заявок в другие банки, и пообещал «решить вопрос» на следующий день, однако четвёртого ноября гражданка начала сомневаться в происходящем, изучила информацию в интернете и осознала, что стала жертвой мошенничества. Ранее она слышала о подобных схемах, но не смогла распознать обман.