در این وب‌سایت جعلی از کاربران خواسته می‌شود تا اقدام به دانلود اپلیکیشن صرافی کنند، اما این اپلیکیشن چیزی به جز یک بدافزار برای سرقت اطلاعات نیست. این مقام مسوول با بیان اینکه بعد از نصب شدن بدافزار، یک پیام «در حال انتظار» به کاربر نمایش داده می‌شود و اطلاعات دستگاه به سرور مهاجم ارسال خواهد شد، گفت:  به این شیوه ضمن نمایش درگاه جعلی ورود به صرافی، اطلاعات حساب کاربری شامل ایمیل، شماره تلفن همراه و رمز عبور درخواست می‌شود. سپس کد یکبار مصرف ارسالی به شماره تلفن همراه درخواست خواهد شد تا مراحل ورود به حساب صرافی تکمیل شود. این بدافزار‌‌ها بعد از نصب شدن روی تلفن همراه هوشمند، با گرفتن مجوز دریافت و خواندن پیامک‌‌ها، کد‌‌های تایید ارسالی از صرافی را هم سرقت می‌‌کنند. سرگرد رضایی عنوان کرد: بدین شیوه کلاهبرداران قادر به ارائه کد‌‌های یکبار مصرف درخواست‌‌شده در اپلیکیشن اصلی صرافی برای تخلیه دارایی رمزارزی خواهند شد.این مقام مسوول تصریح کرد: نتایج جست‌وجوی گوگل برای ورود به صرافی‌‌های اصلی، درگاه‌های بانکی و سایت‌‌های حساس، معتبر نیست و باید برای پیشگیری از فیشینگ، کاربران آدرس صرافی‌‌های رمزارز را خود وارد کرده و به دامنه سایت دقت کنند. او خاطرنشان کرد: سرمایه‌‌گذاران می‌توانند از افزونه‌های ضدفیشینگ استفاده کرده و آدرس سایت صرافی را در مرورگر خود ذخیره یا بوکمارک کنند.