В каждом случае преступники начинали общение на известных сайтах, а затем увлекали своих жертв в бесконтрольное пространство мессенджеров, якобы для удобства. Но на деле злоумышленники знали, что официальный ресурс не допускает в переписку вредоносные ссылки и не даёт использовать мошеннические приёмы.
Куряне, не понимая этого, выполнили просьбу собеседников. После этого их перенаправляли по ссылке на страницу, где предлагалось ввести данные банковской карты. Дальше следовал финал спектакля. Номер, имя владельца, срок действия и три цифры проверочного кода с оборота позволили преступникам мгновенно опустошить счёта потерпевших. Продавец платья потеряла всего пять, а неудавшийся майнер криптовалюты лишился 346 тысяч рублей.