骗徒通常先冒充客服，通过短信或电话联系受害人，再转到WhatsApp等通讯软件，诱导进入假银行网站填写个人资料。取得信任后，再以退款、验证账户等理由发送APK文件，要求安装恶意程序。

受害人开启NFC并把银行卡贴近手机后，手机可能被恶意程序变成“读卡机”。银行卡资料被读取后，骗徒便可进行未经授权交易，部分受害人还会被要求重复操作，遭到多次盗刷。

警方还发现另一种“假验证、真转账”手法。骗徒会要求受害人把指定账户设为新收款人，再把假网站显示的所谓“验证码”输入网银转账金额栏。受害人以为是在验证账户，实际上已经把钱转给骗徒。

2026年1月至8月，香港共录得29,670宗诈骗案，损失52.1亿港元。假客服诈骗超过5000宗，损失接近7亿港元。