Мошенники активизировались перед майскими праздниками, отправляя письма, предлагающие «горячие акции». В этих письмах преступники имитируют корпоративный стиль ретейлеров и предлагают «промокод» на скидку в 50% на все товары магазина с бесплатной доставкой.
В письмах жертве предоставляется кнопка «Использовать промокод», которая перенаправляет на поддельные сайты ретейлера. Используемая техника тайпосквоттинга делает поддельные домены похожими на оригиналы, что затрудняет их отличие.
Промокод, указанный в письмах мошенниками, действует всего два-три дня. Это направлено на психологическое воздействие на потенциальных жертв, поскольку в преддверии праздников люди склонны к совершению крупных покупок. Мошенники рассчитывают, что ограниченное время действия промокода побудит людей принять решение быстрее.