Metoda utilizată de atacatori a implicat apeluri telefonice frauduloase din partea unor persoane care se prezentau drept reprezentanți ai Bursei de Valori București. Sub pretextul unor investiții avantajoase, aceștia solicitau instalarea pe dispozitivele medicilor a unor aplicații de control la distanță, precum AnyDesk sau Biz Daemon. Prin această metodă, atacatorii au obținut acces la datele personale și conturile bancare ale victimelor.

De asemenea, au fost semnalate tentative de fraudă prin mesaje trimise pe WhatsApp, texte și linkuri suspecte. După producerea atacurilor, medicii au fost supuși unor presiuni și mesaje de intimidare pentru a fi descurajați să depună plângeri la autoritățile competente.

Persoanele vizate trebuie să fie vigilente, să nu instaleze aplicații la cererea unor terți necunoscuți și să sesizeze de urgență organele competente în cazul unor tentative de fraudă.