Схема выглядит так:
Потенциальная жертва переходит по ссылке и попадает на ресурс, где ей предлагают открывать коробочки с призами.
Как правило, первые две попытки оказываются неудачными, но на третью пользователю «везет» — ему якобы выпадает денежный выигрыш, нередко в валюте.
Чтобы получить деньги, жертва нажимает на всплывающую кнопку, после чего ей предлагается ввести данные карты, на которую можно зачислить выигрыш.
В итоге жертва не получит выигрыша, лишится всех переведенных денег, а данные ее банковской карты будут скомпрометированы.