Далеко не всегда мошенники предлагают своим жертвам лёгкий заработок, представляются сотрудниками банков или служб безопасности, говорят о попавших в ДТП родственниках. Нередко злоумышленники притворяются покупателями.

На первом этапе обмана мошенники пишут продавцу сообщение с предложением приобрести их товар, но с одним нюансом: сделка должна быть проведена с помощью "безопасного платежа" на неком "защищённом сайте".

Псевдопокупатели рассказывают, что там они уже якобы внесли свои деньги в систему, поэтому потенциальной жертве-продавцу необходимо просто перейти по указанной ссылке, ввести данные своей банковской карточки и нажать на кнопку "получить деньги".

На самом деле мошенник присылает продавцу ссылку, ведущую на фишинговый сайт. В том случае, если человек перейдёт на этот ресурс и введёт там свои платёжные данные, то они мгновенно будут отправлены киберпреступникам, которые всеми способами постараются опустошить банковский счёт потенциальной жертвы.