کلاهبرداری "PayPal - سفارش شما از قبل پردازش شده است".

کلاهبرداران از ایمیل فریبنده به عنوان راهی برای فریب دادن کاربران برای تماس با یک شماره تلفن خاص استفاده می کنند. ایمیل‌های جعلی ادعا می‌کنند که یک اعلان از سوی PayPal درباره یک سفارش تکمیل‌شده است. برای واقعی‌تر جلوه دادن پیام‌ها، شیادان از لوگو و برند پی پال استفاده می‌کنند، حتی اگر شرکت PayPal Holdings, Inc به هیچ وجه با آنها مرتبط نیست.

پس از باز کردن ایمیل ها، گیرندگان می بینند که ظاهراً یک تراکنش 849.96 دلاری در بورس بیت کوین انجام داده اند. مبلغ هنگفت راهی برای فوری‌تر جلوه دادن وضعیت است. از این گذشته، طبق متن ایمیل، کاربران فقط 24 ساعت فرصت دارند تا با تماس با شماره تلفن ارائه شده، اختلاف را باز کنند.

در طرف دیگر تماس تلفنی، اپراتوری خواهد بود که برای کلاهبردار کار می کند و اقدامات دقیق آنها به اهداف کمپین فریبکاری بستگی دارد. ممکن است کاربران در معرض یک "تاکتیک بازپرداخت" قرار گیرند یا از آنها خواسته شود دسترسی از راه دور به دستگاه های خود ارائه دهند. در صورت موفقیت، کلاهبرداران توانایی دسترسی به فایل های مهم یا استقرار برنامه های اضافی یا حتی تهدیدات بدافزار را برای دستگاه کاربر خواهند داشت. آنها ممکن است نرم افزارهای جاسوسی، کی لاگرها، RAT ها، استخراج کنندگان رمزنگاری یا حتی تهدیدات باج افزار را حذف کنند. از طرف دیگر، این افراد ممکن است از تاکتیک‌های مختلف مهندسی اجتماعی استفاده کنند تا کاربران را فریب دهند تا جزئیات شخصی یا محرمانه متعددی را ارائه کنند - نام، آدرس، شماره تلفن، حساب‌ها، جزئیات بانکی و غیره.