Οι δράστες αρχικά παραβιάζουν τους λογαριασμούς ηλεκτρονικού ταχυδρομείου πολιτών με τη μέθοδο του ηλεκτρονικού ψαρέματος ( phishing ), αποκτώντας πρόσβαση στη λίστα επαφών τους (contact list)
Στη συνέχεια αποστέλλουν μαζικά ηλεκτρονικά μηνύματα στους κατόχους των λογαριασμών της λίστας επαφών, υποδυόμενοι παθόντες που ζητούν χρήματα με διάφορα προσχήματα, αποσκοπώντας έτσι στην εξαπάτησή τους και στην απόκτηση παράνομου οικονομικού οφέλους