Las víctimas potenciales reciben una supuesta citación judicial, algo que puede llevarlos a pulsar sobre el enlace y descargar el troyano Grandoreiro. En el caso del troyano Mekotio, los atacantes han optado por usar una plantilla sencilla como es la del supuesto comprobante de pago.
El 10% de las víctimas que aceptan pagar lo hacen rápidamente, y generalmente se ven obligadas a pagar más por compromiso. Las víctimas en algunos sectores y países pagan con más frecuencia que otros, lo que significa que es más probable que sus colegas sean atacados.
OHTTP Relay de Fastly proporciona una separación y un aislamiento rápidos y fiables de los datos personales. Al utilizar la solución, FLEDGE, la iniciativa Privacy Sandbox de Google, puede registrar de forma privada grupos de anuncios anónimos, sin permitir el seguimiento entre sitios.