Francisco Raúl Moreno Mera recibió tres mensajes en su teléfono móvil donde le informaban que habían realizado devoluciones por transferencias bancarias a su cuenta, de un tal Ayoub Lamkalcha.Lo que parecían devoluciones económicas en realidad eran cargos a su cuenta. Las transferencias se hicieron el día 15, tras lo cual recibió instrucciones para resetear el móvil por estar infectado, supuestamente. Después, el día 18, recibió otra llamada fraudulenta a la que dio las claves, ya que conocía sus movimientos bancarios.