Как правило, злоумышленники действуют через популярные мессенджеры и социальные сети, где школьники проводят значительную часть свободного времени. Они размещают рекламу или пишут в личные сообщения, предлагая скачать якобы эксклюзивную или новую версию игры, которой еще нет в официальных магазинах приложений. 

Чаще всего речь идет о проектах, популярных среди подростков: симуляторах, шутерах и мобильных стратегиях. Ссылка ведет на сторонний файл, который нужно установить вручную.

После загрузки файла на устройство ребенка мошенники получают удаленный доступ к гаджету или к привязанным к нему платежным данным. В некоторых случаях вредоносная программа запрашивает разрешения, которые открывают доступ к сообщениям, контактам и банковским приложениям родителей. Затем аферисты либо списывают деньги со счетов, либо используют аккаунт школьника для рассылки аналогичных ссылок его друзьям и одноклассникам.