Οπως αναφέρει η ΔΔΗΕ, τα emails εμπεριέχουν συνδέσμους (links) που οδηγούν σε ιστοσελίδες στις οποίες πρέπει να συμπληρωθούν τα στοιχεία εισόδου σε online λογαριασμούς (email, socialmedia, webbanking) αλλά και καρτών πληρωμών. Στη συνέχεια, εάν ο παραλήπτης του email συμπληρώσει τα στοιχεία που του ζητούνται, οι δράστες τα αξιοποιούν είτε για να αποκτήσουν μη εξουσιοδοτημένη πρόσβαση σε λογαριασμούς του θύματος, είτε για να προβούν σε ηλεκτρονικές συναλλαγές χωρίς εξουσιοδότηση, με χρήση των υποκλαπέντων στοιχείων καρτών.

Τα emails αυτά χρήζουν μεγάλης προσοχής επειδή παρουσιάζονται εξαιρετικά αληθοφανή. Οι χρήστες του διαδικτύου που τα λαμβάνουν καλούνται, όπως επισημαίνει η ΔΔΗΕ: Να μην επιλέγουν τους προτεινόμενους συνδέσμους, να μην απαντούν στα μηνύματα, να μην καταχωρούν και να μην στέλνουν προσωπικά δεδομένα και στοιχεία πιστωτικών καρτών.