S dohledáním toku peněz je to podstatně složitější. Typický scénář je takový, že peníze odchází na účet jiné oběti odkud jsou přeposlány přes další účty a následně vybrány ukradenou platební kartou k tomu poslednímu účtu kdesi v cizině. Nevybírá to pachatel ale opět nějaká třetí osoba.
Druhý scénář je, že příjemce dostane fingovanou žádost od odesilatele peněz, že omylem poslat peníze na špatný účet a potřebuje je rychle poslat zpět přes Western Union apod.
Výsledkem je, že peníze zmizí a jejich dohledání je prakticky nemožné. Z hlediska banky je vše v pořádku. Uživatel se přihlásil, platbu autorizoval sms kódem zaslaným na jeho telefon. IP adresa byla česká.
To že ve skutečnosti zadával příkaz někdo z tramtárie přes napadený počítač někoho jiného a sms kód mu přeposlal skutečný majitel účtu banka opravdu vědět nemůže.