Về phương thức hoạt động, các đối tượng hướng dẫn, đề nghị cá nhân truy cập vào các đường link lừa đảo để thực hiện các dịch vụ chuyển tiền nhiều Ngân hàng. Sau khi cá nhân truy cập vào đường link sẽ mở ra giao diện giống với giao diện của tổ chức, các công ty chứng khoán để mua bán các mã chứng khoán.