Поддельный сайт имел внешнее сходство с оригинальным. Клиенты банка полагали, что он настоящий, и вводили в специальные формы на нем реквизиты своих платежных карт. Узнав эту информацию, сообщники переводили денежные средства граждан на подконтрольные счета.