O golpe tem início quando o usuário recebe uma mensagem ou e-mail que parece legítimo, geralmente simulando a comunicação oficial da Receita Federal. A fraude inclui informações que parecem autênticas, inclusive com o logotipo da instituição e uma linguagem formal que induz o indivíduo a acreditar na veracidade do contato. No corpo da mensagem, os criminosos afirmam que o usuário deve pagar uma taxa sobre transações Pix realizadas no seu nome, sob pena de enfrentar multas ou problemas legais.
Além disso, a comunicação inclui um link ou um boleto de pagamento, direcionando o destinatário a uma página falsa ou instruindo-o a transferir dinheiro para contas específicas controladas pelos golpistas. O principal objetivo dos golpistas é fazer com que os indivíduos cliquem no link e forneçam informações financeiras importantes ou façam pagamentos diretos, enriquecendo os criminosos.