Схема выглядит следующим образом: мошенник, представляясь сотрудником правоохранительных органов или государственных служб, связывается с жертвой по телефону. Под предлогом оказания помощи он просит пользователя зарегистрироваться на каком-либо сайте и включить функцию демонстрации экрана. В этот момент аферист подает заявку на восстановление доступа к аккаунту на портале «Госуслуги» и считывает код подтверждения, который появляется на экране жертвы. После завершения разговора злоумышленник использует полученные данные для взлома личного кабинета и блокировки настоящего владельца от доступа к нему.