הודעות הפישינג החדשות משתמשות במותג המוכר כדי להטעות את הציבור, תוך הבטחה לשובר קנייה על סך 500 שקלים בתמורה למילוי שאלון קצר. באזהרה שהוציא מערך הסייבר הלאומי היום (חמישי), בו הודיע כי מדובר בניסיון מתוחכם לגניבת זהות והשתלטות על חשבונות אישיים, המסתתר מאחורי הבטחות לפרסים כספיים.
העוקץ נבנה כאתר מתחזה הנראה כפעילות שיווקית רשמית, וכולל שימוש בתמונות המזוהות עם החטיף, ממשק צבעוני ואף תגובות של "זוכים" פיקטיביים שנועדו להפיג את חשד המשתמשים ולייצר אמינות. לאחר שלב המילוי של שאלות פשוטות, הקורבנות מתבקשים למסור פרטים אישיים כגון כתובת מגורים, טלפון ומייל, תחת הכותרת של "משלוח השובר".
בשלבים מתקדמים יותר של ההונאה, המשתמשים מתבקשים להזין פרטי כרטיס אשראי בתואנה של תשלום סמלי למשלוח או אימות זהות. במקרים חמורים, התוקפים מבקשים מהקורבנות להעביר להם קודי אימות שנשלחו לטלפון, מה שמאפשר להם להשתלט על חשבונות פיננסיים או דיגיטליים של המשתמש.
במערך הסייבר מדגישים כי אין ללחוץ על קישורים במבצעים המגיעים בהודעות שרשרת, גם אם הלוגו נראה מוכר. ההמלצה היא להיכנס באופן עצמאי לאתרים הרשמיים של החברות כדי לוודא את נכונות המבצע. כמו כן, יש להיזהר מדרישות לפעולה מיידית, ספירה לאחור המלחיצה את המשתמש, או בקשות להעביר את ההודעה לאנשים נוספים. כתובות אתר חריגות ושגיאות כתיב הן סימני אזהרה נוספים המעידים על הונאה.
