Днем 12 октября женщине в мессенджере написал неизвестный мужчина с предложением добавить её в чат соседей. Горожанка согласилась, на что неизвестный сообщил, что направит приглашение от жилищно–коммунальной службы, которое нужно переслать ему. Вскоре пришло сообщение от «ЖКС» о сформированном приглашении, которое необходимо было отправить администратору для получения доступа в чат. Женщина присоединилась к чату, среди участников которого были она, неизвестный, представившийся следователем, и неизвестная, представившаяся инспектором.

Затем около двух часов дня мужчина, пригласивший горожанку в чат, написал сообщение с нецензурной лексикой и прислал скриншоты, демонстрирующие вход в личный кабинет портала «Госуслуги» потерпевшей с кодом подтверждения, а также скриншот с её персональными данными. Через 20 минут в мессенджере начался групповой звонок, который продолжался до двух часов ночи 13 октября. В течение этого времени горожанке запрещали с кем–либо общаться и рассказывать о происходящем. По указанию мошенников она приобрела на свои наличные денежные средства: наушники в магазине электроники, два портативных аккумулятора, сим–карту и сотовый телефон в салоне сотовой связи.

Затем мошенники уточнили о наличии у улан–удэнки банковских счетов и сумме, хранящейся на них. Она сообщила, что имеет банковские счета в трех банках на сумму около 420 тысяч рублей. Лже–инспектор сообщила, что денежные средства могут быть «мечеными» и их необходимо вернуть в Центральный банк на проверку, пообещав полный возврат через два дня.

Аферистка направила горожанку в торговый центр, где расположены банкоматы нескольких банков. Там женщина сняла 30 тысяч рублей со своей карты и внесла их на карту другого банка. Затем по указанию мошенников она установила на новый телефон фейковое приложение, замаскированное под приложение Центрального банка, и через него перевела 200 тысяч рублей на чужую карту. Вскоре ей позвонил «следователь» и сообщил, что на её имя оформлен кредит на 700 тысяч рублей в одном из банков, якобы из-за предоставления доступа к порталу «Госуслуги», а деньги были направлены на финансирование террористов.