Các đối tượng lừa đảo có thể lấy số điện thoại người dùng qua cách chiếm đoạt một tài khoản khác có trong danh sách liên hệ, hoặc qua bất kì kênh nào mà người dùng để lộ số điện thoại. Sau khi có số điện thoại, các đối tượng này sẽ tiếp cận với người dùng và khéo léo lừa nạn nhân chụp ảnh màn hình có chứa mã OTP của Telegram. Khi có mã OTP, đối tượng dễ dàng đăng nhập vào tài khoản nạn nhân trong trường hợp tài khoản này không có xác thực hai yếu tố.