Он попадает в устройство, когда человек делает репост записи о бесплатных авиабилетах. Французов заманивают предложением якобы от Air France, россиян – от Emirates или «Аэрофлота».
Перейдя по ссылке, жертва заражает свое устройство вирусом-трояном, затем, авторизовавшись как пользователь Facebook, передает мошенникам свои личные данные, а также рассылает вредоносную ссылку своим контактам.