Мошенники находят на площадках бесплатных объявлений старые публикации, где сохранился номер владельца, и пишут ему как обычные покупатели. Пользователь спокойно отвечает, что объявление уже давно неактуально или закрыто. После этого злоумышленники присылают ссылку и убеждают: «Вот же ваше объявление, оно до сих пор активно». 

 Ссылка ведет на сайт-клон площадки, где предлагают авторизоваться, чтобы якобы проверить информацию или удалить публикацию.

Для пользователя это обычный диалог по объявлению, которое он действительно размещал. Желание разобраться, почему старое объявление снова появилось в сети, является как раз тем крючком, на котором строится первый этап мошеннической схемы.

 Дальше сценарий может развиваться по-разному: похищение учетных данных, получение доступа к аккаунтам, или новый этап давления с участием лжесотрудников госорганов и правоохранительных структур.