Мошенники размещают шаблоны документов, которые обычно ищут в Интернете бухгалтеры, секретари, сотрудники, занимающиеся налоговой или финансовой деятельностью. Шаблоны документов при этом заражены вирусами. Когда сотрудник скачивает документ, на его компьютере запускается программа удаленного доступа. С ее помощью мошенники меняют в договорах компании банковские реквизиты, чтобы затем получить на свои счета деньги, предназначенные подрядчикам и заказчикам.