Tym razem zaczniemy od opisania trzech przypadków do których doszło na przestrzeni trzech dni. Wspólnym mianownikiem każdego z nich była sprzedaż przedmiotów na portalu ogłoszeniowym. W pierwszym nieznany sprawca pod pozorem transakcji przesłał sprzedającemu link, za pomocą którego przejął dane potrzebne do zalogowania się na koncie bankowym. Nie przejął jednak żadnych środków ponieważ ich tam nie było. Wykorzystał natomiast konto do wpłaty a później wypłacenia pieniędzy najprawdopodobniej od innego oszukanego.
Drugi przykład to kolejna podobna transakcja gdzie tym razem kobieta otrzymała link, który otworzyła i podała w formularzu dane do logowania się na koncie bankowym. W imieniu kobiety oszust dokonał przelewów pieniędzy na kwotę ponad 6000 złotych. Trzeci scenariusz praktycznie identyczny jak dwa pozostałe tyle że z konta oszukanego zniknęło 1000 złotych.
Kluczem działania oszustów jest pozyskanie danych do logowania na koncie bankowym. W tym celu przesyłają linkiem udającym stronę firmy kurierskiej formularz do wypełnienia. Gdy podamy w nim wszystkie dane, o które prosi nas oszust dajemy mu jednocześnie… „klucz” do naszej bankowości internetowej a tym samym do zgromadzonych pieniędzy lub możliwości zaciągnięcia pożyczki.