Neljapäeva pärastlõunal hakkasid levima kahtlase sisuga SMSid, mille saatjaks on näiliselt Swedbank ja mis sisaldasid veebilinki. Kui lisatud lingile siseneda, suunatakse klient edasi Swedbanki internetipanga avalehega sarnasele lehele, kus palutakse sisestada Internetipanga kasutajatunnus ja Smart ID paroolid. Juhul, kui klient sisestab sisenemiseks vajaliku parooli, saavad ründe korraldajad ligi tema internetipangale ning võivad teha sealt kaudu kliendi nimelt toiminguid.
Swedbanki meediajuht Karin Laurima kinnitas, et pank ei ole neid SMSe saatnud: “Pank ei edasta sellisel viisil infot. Palume klientidel sellistele sõnumitele mitte reageerida ning sõnumis olevale veebiaadressile mitte klikkida ega seda oma veebibrauserisse kopeerida.”