Оформление таких сайтов копирует стилистику Apple, а таймер обратного отсчета, показывающий, что до конца акции якобы осталось полчаса, создает иллюзию срочности и подталкивает пользователя к необдуманной покупке. При оформлении заказа покупателю предлагают указать контактные данные и адрес - якобы для доставки курьером или в пункт выдачи.

Чтобы не спугнуть жертву просьбой оставить номер карты, ей сообщают, что для уточнения деталей заказа и способа оплаты позднее свяжется менеджер магазина. На следующем этапе покупателю звонят киберпреступники.

Эксперт по кибербезопасности "Лаборатории Касперского" Ольга Алтухова рекомендует с настороженностью относиться к чересчур выгодным предложениям и попыткам подтолкнуть к срочной покупке с помощью "горящих" акций. Также стоит проверять реальный адрес сайта, не оставлять учетные данные на непроверенных ресурсах и избегать переходов по ссылкам и скачивания файлов из подозрительных писем. Защитные решения на устройствах, по ее словам, блокируют попытки перехода на фишинговые и скам-сайты, а также скачивание вредоносных файлов.