Злоумышленники рассылают спам, сообщая о возможности получить возмещение за переплату коммунальных, страховых либо медицинских услуг. Потенциальной жертве предлагается зайти на сайт и ввести в специальную форму свои данные, чтобы узнать о доступных выплатах. Вне зависимости от введенной информации сайт попросит заплатить денежный взнос за использование портала.

Мошеннические сайты создаются  по одному шаблону и принадлежат разным несуществующим организациям.
"Доктор Веб" призвал пользователей не доверять сомнительным ресурсам, предлагающим легким путем получить деньги. В компании также посоветовали с осторожностью переходить по ссылкам, полученным от незнакомцев.