Злоумышленники рассылают пользователям электронные письма с имитацией чеков популярных маркетплейсов. В сообщении содержится ссылка на отмену транзакции, которую пользователь не совершал. При переходе по ссылке открывается форма для ввода данных банковской карты и кода CCV под предлогом возврата средств.
Вся введенная информация попадает к мошенникам, которые получают доступ к счёту и крадут деньги. Имитация чека изначально выглядит как реальное письмо, однако в адресе отправителя скрыта ошибка. В названии известной компании изменена одна или две буквы. Ранее мошенники уже применяли аналогичные схемы с фальшивыми чеками для хищения данных карт.