Корисницима се шаље лажна СМС порука са информацијом да им пошиљка није могла бити испоручена због непотпуних информација и да за испоруку треба отворити линк из поруке.
Кликом (активирањем) линка, грађани се преусмеравају на лажну интернет страницу ЈП Пошта Србије, на којој се захтева унос личних података и података о платној картици.
Уносом ових података на лажној интернет страници, нападачима је омогућено преузимање новца са рачуна грађана.