W oświadczeniu opublikowanym na swojej oficjalnej stronie internetowej bank centralny wyjaśnił, że oszustwo to jest przeprowadzane przy użyciu złośliwego oprogramowania zainstalowanego wcześniej na komputerze osoby dokonującej przelewu za pośrednictwem bankowości internetowej, za pomocą którego "osoba trzecia zmienia IBAN rachunku płatniczego beneficjenta w momencie dokonywania tego przelewu".

Bank Portugalii wyjaśnił, że jeśli ekran nie wyświetla się lub pojawia się komunikat o aktualizacji podczas przelewu, po którym następuje tymczasowa blokada, może to być próba oszustwa.