В заявлении, опубликованном на официальном сайте, центральный банк объяснил, что это мошенничество осуществляется с помощью вредоносного ПО, предварительно установленного на компьютере человека, осуществляющего перевод через онлайн-банкинг, с помощью которого "третья сторона изменяет IBAN платежного счета получателя в момент осуществления перевода".

Банк Португалии пояснил, что если во время перевода экран становится неподвижным или появляется сообщение об обновлении, а затем происходит временная блокировка, это может быть попыткой мошенничества.