Аферисты копируют официальные профили Delivery Club, «Яндекс Доставки», Сбермаркета или СДЭК и присылают сообщение о заказе, готовом к доставке. Узнать подробности или отследить заказ предлагается по ссылке, которая оказывается фишинговой.
Жертву просят ввести личные данные: номер карты, имя пользователя и пароль от онлайн-банка, а дальше выводят все деньги со счетов.