На первом этапе они рассылают сообщения со взломанных аккаунтов, содержащие просьбу проголосовать за ребенка знакомого в благотворительном конкурсе рисунков. Доверчивый пользователь переходит по ссылке и попадает на фишинговую страницу, которая визуально копирует официальный сайт мессенджера.