Hakerzy wysyłają podrobioną wiadomość, w której powiadamiają o wygranej w konkursie organizowanym przez Rossmann. Podają link do strony, na którą należy przejść, aby odebrać nagrody. Po wejściu na stronę "zwycięzca" dowiaduje się, że wygrał smartfon i jest proszony o podanie numeru karty płatniczej w celu opłacenia przesyłki - informuje Business Insider Polska za firmą CyberRescue.
Ten atak ma na celu wyłudzenie danych w celu uruchomienia płatnej subskrypcji na konto danego użytkownika. Poszkodowany co miesiąc może tracić nawet 300 zł aż do czasu, gdy subskrypcja zostanie anulowana. Nawet po skasowaniu subskrypcji dane ofiary ataku mogą być wykorzystywane przez hakerów do innych działań lub sprzedane np. firmom rozsyłającym SPAM.