Oplichters, die zich voordoen als medewerkers van Card Stop, benaderen slachtoffers telefonisch, meldt PZ Carma. De oplichters beweren onder meer dat de ontvanger een brief heeft gekregen van Limburg.net over een datalek of zijn op de hoogte van persoonlijke gegevens zoals het e-mailadres of het rijksregisternummer van de ontvanger. Vervolgens stellen ze dat de ontvanger slachtoffer is geworden van phishing, waarbij verdachte bedragen zijn afgeschreven of grote aankopen zijn gedaan. Om verdere fraude te voorkomen, wordt de ontvanger gevraagd om persoonlijke gegevens door te geven via bijvoorbeeld Itsme of een bankkaartlezer, zogenaamd om kaarten en rekeningen te blokkeren. In werkelijkheid verschaffen slachtoffers de oplichters echter de benodigde informatie om hun rekeningen leeg te plunderen. In een aantal gevallen proberen de oplichters ook bankkaarten te ontfutselen door zogezegd een medewerker ter plaatse te sturen.