Po podaniu danych logowania trafiają one w ręce oszustw, ktrzy mogą wykorzystać je do przejęcie konta. Natomiast ofiara, będąc ciągle na stronie kontrolowanej przez oszustw, jest informowana o rzekomych problemach z ostatnią płatnością i wynikającą z nich koniecznością aktualizacji danych. Strona wymaga w tym celu uzupełnienia formularza, ktry obejmuje dane osobowe oraz dane karty płatniczej, takie jak jej numer, data ważności oraz kod zabezpieczający (CVV), wykorzystywany do autoryzacji transakcji.