На первом этапе аферисты сообщают о наличии заказного письма, например, от налоговой службы и спрашивают, на какой адрес отправить уведомление. Когда жертва соглашается, мошенники просят назвать проверочный код якобы для оформления заявки. На телефон при этом поступает сообщение от государственных порталов с текстом «код восстановления доступа» к учетной записи. Большинство на этом этапе, заподозрив подвох, завершают разговор.