Przy pobraniu instalatora do popularnych aplikacji, wypakowuje się również aplikacja do pobierania plików z internetu – wget.exe. Kiedy zostanie uruchomiona, umożliwia monitorowanie danych, które przechodzą przez przeglądarkę. Umożliwia to pobieranie numeru konta, które ma być podmienione oraz robienie i wysyłanie zrzutów ekranu z przeglądarki podczas wykonywania przelewów.

Żeby uchronić się przed oszustwem należy dokładnie sprawdzać numer konta przed zaakceptowaniem przelewu.