Телефонные мошенники начали звонить жертве дважды. Первый раз звонок поступает якобы от сотрудника госструктуры, который сообщает, что человеку пришло заказное письмо. Для оформления заявки ему предлагают прислать проверочный код по СМС с текстом «код восстановления доступа». Если жертва догадывается об обмане и кладёт трубку, через некоторое время ей звонят второй раз и сообщают, что первый звонок был от мошенников. На этот раз человека пытаются убедить в том, что учётная запись уже взломана и необходимо принимать меры. Для этого у него вновь спрашивают код из СМС. Именно в этот момент человек может растеряться и поверить незнакомцу. На такие "двойные" звонки приходятся около 30% всех атак.
Иногда злоумышленники звонят от имени "Почты России", службы безопасности мессенджеров и т.п.