Os criminosos usam nomes de empresas famosas para chamar a atenção do usuários, com anúncios falsos de vagas de emprego, com por exemplo Havan, Extra, Fort Atacadista, oferecendo bons salários e benefícios,  incluindo links que direcionam pessoas para uma ambiente de captura de informação —  o endereço, telefone, e as imagens podem parecer o oficial aos olhos de usuários menos atentos.

Em geral, o link leva a um cadastro para o suposto emprego, seguido do pedido de compartilhamento do link para os seus contatos. É assim que o golpe se espalha rapidamente. No final, a vítima é levada a uma página falsa que induz à digitação de login e senha de suas redes sociais, além de dados como nome e CPF.

Segundo especialistas do dfndr lab, os criminosos usam as informações roubadas para solicitar empréstimos, fazer compras online e até abrir empresas em nome da vítima. Além disso, eles costumam invadir as contas de redes sociais interceptadas para distribuir os ataques por meio de lives e posts patrocinados.