Нападот започнува со електронска пошта што потенцијалната жртва ја добива, тврдејќи дека има прекршување на авторските права во една од нејзините објави на Фејсбук. Корисникот е предупреден дека неговиот Фејсбук профил ќе биде избришан во рок од 48 часа доколку не поднесе жалба.
Со цел е-поштата на напаѓачот да ги избегнат безбедносните решенија за е-пошта и да стигнат до потенцијални жртви, врската во е-поштата не води до надворешна страница за фишинг, како што обично се случува при напади од овој тип, туку до facebook.com, страницата на профилот каде се наоѓа објавата претставена како „Страница за поддршка“. За сè да изгледа поверодостојно, објавата го користи логото на Фејсбук и врска до надворешната фишинг страница именувана по Мета, компанијата која е сопственик на Фејсбук.
Сајтот за фишинг е направен да изгледа како вистинска страница за жалби за авторски права на Фејсбук, со формулар што жртвата треба да го пополни со информации како име и презиме, адреса на е-пошта, телефонски број и корисничко име на Фејсбук. Веб-страницата, исто така, собира IP адреси на жртвите, како и информации за геолокација, кои ги ексфилтрира на сметка на „Telegram“ контролирана од напаѓачот.
Жртвата потоа се пренасочува на следната страница за фишинг со тајмер каде што се бара да внесе шестцифрена шифра (OTP). Што и да внесе жртвата, резултатот ќе биде порака за грешка. Жртвата останува да кликне на врската на страницата за да избере друг метод за автентикација. Доколку го стори тоа, ќе биде пренасочен на страницата на Фејсбук.
Напаѓачите користат „Google Analytics“ на фишинг сајтови за да ја следат ефективноста на нивната кампања.
„Trustwave“ пронашол бројни Фејсбук сметки со лажни објави кои се претставуваат како страници за поддршка кои ги водат жртвите до веб-локации за фишинг. Објавите користат скратени врски до страниците за фишинг за да ги задржат нападите под радарот на Фејсбук и да спречат нивно отстранување од платформата.
