במסגרת המתקפה, החשודים משתמשים במספר והשם הלגיטימיים של שירותי דואר ישראל, כך שלקוח שקיבל בעבר הודעות אותנטיות מדואר ישראל – יקבל את הודעת הדיוג מאותו השולח (Israel Post).
להודעות מצורף קישור זדוני ובו מתבקש הקורבן להזין את פרטי האשראי שלו באתר המתחזה לדואר ישראל, וזאת לטובת תשלום לכאורה עבור עמלת מכס.
נדגיש כי לרוב החשודים מסירים את האתר המתחזה מהרשת תוך ימים ספורים (על כן, יתכן כי הקישור שקיבלתם יהפוך לבלתי שמיש תוך זמן קצר). עם זאת, החשודים מחליפים את הקישור בקלות לכתובת אחרת, וניסיונות ההונאה נמשכים.
במשטרת ישראל ממליצים לנקוט במשנה זהירות לאחר קבלת מסרון ובו בקשה להזנת פרטים רגישים. מומלץ להיכנס לאתר הרשמי של דואר ישראל, לבדוק באזור האישי את פרטי החבילה שקיבלתם ואת תשלום המכס הנדרש.
