Схема выглядит так: потенциальная жертва переходит по ссылке и попадает на ресурс, где ей предлагают открывать коробочки с призами.
Как правило, первые две попытки оказываются неудачными, но на третью пользователю «везёт» — ему якобы выпадает денежный выигрыш, нередко в валюте.
Чтобы получить деньги, жертва нажимает на всплывающую кнопку, после чего ей предлагается ввести данные карты, на которую можно зачислить выигрыш.
В итоге жертва не получит выигрыша, лишится всех переведённых денег, а данные её банковской карты будут скомпрометированы, сообщает «Вестник киберполиции России».