Текст письма предупреждает о прекращении обслуживания банковской карты. Для восстановления доступа к финансовым услугам пользователю предлагается посетить сайт платежной системы. При переходе по ссылке происходит переадресация на сторонний сайт с незащищенным соединением. На сайте-фальшивке размещена анкета для ввода персональных и платежных данных.