O ataque chega ao usuário por meio de uma mensagem no WhatsApp. O texto contém os dizeres “Aqui esta a lista dos postos que receberão gasolina hoje, confira” e um link encurtado que, em teoria, levaria à lista com os postos de gasolina que ainda possuem o combustível.

Ao acessar o endereço, no entanto, os criminosos pedem que a vítima informe a cidade e o estado em que se encontra, para que se possa acessar o conteúdo. A lista de postos não é exibida em seguida. Depois de compartilhar o mesmo link com sua lista de contatos, ele também a redireciona para outros portais que oferecem serviços premium, páginas repletas de propaganda ou até mesmo para aplicativos de origem duvidosa, que podem danificar o aparelho.