In einer auf ihrer offiziellen Website veröffentlichten Erklärung teilte die Zentralbank mit, dass dieser Betrug mit Hilfe von zuvor auf dem Computer der Person installierter Schadsoftware durchgeführt wird, die eine Überweisung per Online-Banking tätigt, und durch die "ein Dritter die IBAN des Zahlungskontos des Empfängers zum Zeitpunkt der Überweisung ändert".

Die Bank von Portugal erklärte, dass es sich um einen Betrugsversuch handeln könnte, wenn der Bildschirm während einer Überweisung statisch wird oder eine Aktualisierungsmeldung erscheint, gefolgt von einer vorübergehenden Blockierung.