Cazul a fost descoperit după ce Vasile Popescu, 58 de ani, pensionar CFR din Buzău, a primit un SMS care îl anunța că are de achitat o amendă restantă de 150 de lei, sub amenințarea remorcării vehiculului său Dacia Logan din 2007. Bărbatul a accesat linkul, a introdus numărul de înmatriculare, datele cardului și codul CVV, urmând „pas cu pas instrucțiunile, ca un om serios." La finalul tranzacției, a primit confirmare oficială de la Ghișeul.ro că amenda a fost achitată cu succes.
Reprezentanții DNSC au confirmat că situația este, din punct de vedere tehnic, „o anomalie care depășește cadrul actual de analiză." Un purtător de cuvânt a precizat că pagina frauduloasă, deși concepută de infractori cibernetici localizați probabil în afara țării, „a fost atât de fidelă încât a comunicat direct cu serverele Ministerului Finanțelor, care au procesat plata fără să sesizeze nimic neobișnuit." Întrebat dacă amenda exista cu adevărat, oficialul a răspuns că „acum există, retroactiv, într-un sens mai degrabă administrativ."
Poliția Rutieră a confirmat ulterior că în baza de date a apărut, la o oră după plată, o contravenție din 14 martie 2024, pentru depășirea cu 7 km/h a vitezei legale pe DN2, comisă de un autovehicul cu numărul corespunzător celui declarat de Popescu. Un comisar a explicat că „sistemul a considerat plata drept dovadă suficientă a existenței faptei" și că procedura urmează „o logică internă care nu este disponibilă publicului."
DNSC menține recomandarea ca cetățenii să nu acceseze linkurile primite prin SMS, precizând totuși că „în formula deja cunoscută, fiecare caz va fi analizat individual." Popescu a declarat la coadă la farmacie că „mai bine plătesc o amendă falsă care devine reală, decât una reală care rămâne în sistem."