В рамках реализации данной схемы аферисты рассылают на электронные адреса российских граждан письма, в которых представляются сотрудниками Федеральной налоговой службы, после чего под различными предлогами требуют предоставить декларацию, загрузив её на специальном сайте, попасть на который можно, перейдя по ссылке, прикреплённой к письму.

В том случае, если доверчивый пользователь перейдёт по представленной ссылке, то перед ним откроется фишинговый сайт, на котором система потребует ввести достаточно большой перечень персональных данных и реквизиты банковской карточки, в частности, её номер, имя и фамилию владельца, трёхзначный код на обороте.

В действительности с помощью такого фишингового сайта киберпреступники осуществляют сбор платёжных и персональных данных российских граждан, чтобы в дальнейшем опустошить их банковские счета.