Аферисты подделывают профили популярных служб доставки в мессенджерах. Затем от лица СДЭК, Яндекс доставки, Delivery Club и других компаний пишут пользователям, что заказ готов.
Внутри письма находится ссылка, которая копирует официальные сайты сервисов доставки. На них просят ввести номер карты, имя пользователя и пароль от онлайн-банка, чтобы отследить заказ.