Схема, по которой работают злоумышленники, такова: пользователь попадает на поддельный сайт либо по ссылке в поисковой системе, либо через рекламу, размещенную на других ресурсах, скачивает исполняемый файл, выдающий себя за архив, размер которого всегда остается неизменным — около 16 Mбайт. Для распаковки желаемого файла от пользователя требуют отправить три платных SMS-сообщения, каждое из которых стоит от 150 до 200 руб. Однако даже после этого запрашиваемый фильм, музыкальная композиция или книга пользователю не достаются.