Схема, по которой работают злоумышленники такова: пользователь попадает на поддельный сайт либо по ссылке в поисковой системе, либо через рекламу, размещенную на других ресурсах, скачивает исполняемый файл (выдающий себя за архив), размер которого всегда остается неизменным, – около 16 Mбайт. Для распаковки желаемого файла от пользователя требуют отправить три платных SMS-сообщения, каждое из которых стоит от 150 до 200 руб. Однако даже после этого запрашиваемый фильм, музыкальная композиция или книга пользователю не достаются. Зачастую такие сайты занимают первые места в поисковых системах, что увеличивает аудиторию потенциальных жертв.

Антивирусные продукты Dr.Web определяют подобный файл как Tool.SMSSend.2. Согласно статистике, количество попыток его проникновения на компьютеры пользователей уже превышает 6 тыс. в сутки.