O golpista faz contato com a vítima e se apresenta como funcionário de uma administradora de cartão de crédito. Ele informa que houve uma compra duvidosa no cartão da vítima e solicita que a pessoa confirme ou não a transação. Quando a vítima nega ter feito as transações e pede o cancelamento da operação, o "funcionário" informa que provavelmente houve uma clonagem e que, por isso, será necessário bloquear o cartão. O criminoso solicita, então, que seja realizada uma ligação para o 0800 da administradora para realizar o procedimento.

O ponto fundamental deste golpe, no entanto, é que o golpista que está na linha não finaliza a ligação. O cliente do cartão disca para o atendimento da empresa e o criminoso coloca uma gravação como se fosse do banco. Na sequência, acreditando que está falando com uma pessoa da administradora, a vítima fornece dados pessoais e do cartão de crédito, incluindo senha e o código verificador (os três dígitos de segurança que ficam no verso). Depois de obter estas informações, o suposto atendente da empresa informa que enviará um funcionário ou motoboy que trabalha para o banco para recolher o cartão clonado.

A vitima, então, dá o cartão cortado em duas partes, mas com os dados ainda legíveis e chip intacto. Com o cartão em mãos e sabendo os dados pessoais do cliente, os golpistas fazem compras em diversas lojas físicas e virtuais.