После получения доступа приложение начинает перехватывать коды подтверждения, банковские уведомления и сервисные сообщения. Эти данные позволяют мошенникам входить в аккаунты и подтверждать финансовые операции.

Пользователи часто игнорируют системные предупреждения, считая их техническими уведомлениями, и нажимают «Разрешить». Эксперты рекомендуют внимательно изучать запросы приложений и не предоставлять доступ к SMS, уведомлениям и спецвозможностям без реальной необходимости.