จากนั้นมิจฉาชีพเสนอให้คุณตาล ทำการอัปเดต มีการให้แอดไลน์ไป และ และออกอุบายให้โหลดแอปพลิเคชัน ก่อนที่แอปจะเริ่ม install โดยเปอร์เซ็นต์การติดตั้งขึ้นช้า และไม่สามารถทำอะไรกับโทรศัพท์ได้เลย ซึ่งคุณตาลเข้าใจว่า น่าจะเป็นช่วงที่มิจฉาชีพกำลังรีโมตข้อมูลจากโทรศัพท์ของคุณตาล ไปยัง โทรศัพท์ของมิจฉาชีพจากนั้น ก็ออกอุบายว่า เพราะตรวจสอบแล้วพบว่าคุณตาล จะได้ภาษีเงินคืน พร้อมกับถามเลขที่บัญชีธนาคาร 2-3 บัญชี พร้อมกับอ้างว่าต้องมีการยืนยัน สแกนใบหน้า เมื่อถามชื่อเจ้าหน้าที่ ปรากฎว่า มีอยู่จริง เป็นเจ้าหน้าที่ที่ภูเก็ต เมื่อเห็นท่าไม่ดี จึงบอกว่าไม่ทำแล้ว มิจฉาชีพก็ยังบอกให้คุณตาลสแกนหน้าอีกรอบจากนั้น พอโทรศัพท์กลับมาใช้ได้ ปรากฏว่าแอปพลิเคชันที่จัดกลุ่มไว้ในโทรศัพท์ถูกนำออกมาไว้นอกโฟลเดอร์กระจัดกระจายหมด และบัญชีกสิกรไทย มียอดเงินโอนเข้ามา 5 แสนบาท และ 1.2 แสนบาท จากนั้นก็มียอดเงินโอนออก 5 แสนบาท และ 1.75 แสนบาท ถูกโอนออกไปยังบัญชีปลายทางของคนที่ชื่อว่า “นายภานุพันธ์” จึงทราบว่า คนร้ายนำบัตรเครดิตที่ผูกกับแอปธนาคาร ไปขอกดเงินสด โดยโอนเข้าบัญชีธนาคาร และโอนเงินออกไปที่มิจฉาชีพ พอไปตรวจสอบธนาคารไทยพาณิชย์ ก็ปรากฏว่า ก็ถูกเอาบัตรเครดิตไปถอนเงินในบัตร โอนเข้าบัญชีคุณตาล และโอนออกไปบัญชีมิจฉาชีพ และยังมีบัญชีเงินเก็บของธนาคารกรุงไทยอีก 1 บัญชีที่ถูกโอนออกไปอีก 1.5 แสน รวม 3 บัญชีมูลค่าความเสียหายร่วม 1 ล้านบาท