Để thực hiện hành vi đánh cắp dữ liệu, các đối tượng xấu tạo lập những tin nhắn Email giả mạo, sử dụng logo và giao diện giống với những cảnh báo thông thường đến từ hệ điều hành Window của Microsoft.

Khi nạn nhân truy cập vào tin nhắn, một thông báo dạng pop-ups sẽ xuất hiện, thông báo rằng quyền truy cập vào thiết bị của nạn nhân tạm thời bị gián đoạn bởi các lý do an ninh. Thông báo cũng đi kèm một đoạn tin nhắn thoại lặp lại và tiếng còi cảnh báo để tạo sự cấp bách và nguy hiểm, thúc giục nạn nhân nhanh chóng liên hệ lại thông qua số điện thoại để kịp thời xử lý và khắc phục vấn đề.

Sau khi gọi điện, đối tượng sẽ giả danh là nhân viên kỹ thuật từ Window hướng dẫn nạn nhân tải phần mềm UltraViewer (Phần mềm điều khiển thiết bị từ xa) để kiểm tra máy tính của nạn nhân. Sau khi nạn nhân cấp quyền truy cập, các đối tượng sẽ rà soát và đánh cắp những dữ liệu quan trọng có sẵn trên thiết bị.

Trước diễn biến của thủ đoạn lừa đảo, Cục An toàn thông tin khuyến cáo người dân đề cao cảnh giác khi nhận được các tin nhắn Email với nội dung thông báo khẩn. Cẩn trọng xác minh thông qua số điện thoại hoặc cổng thông tin chính thống của Window.

Tuyệt đối không liên hệ lại bằng các phương thức được cung cấp trong thông báo, không tải về bất kỳ phần mềm và ứng dụng nào (ngay cả khi chúng hợp lệ). Người dân cũng được khuyến cáo nên sử dụng các phần mềm bảo mật uy tín, bật hệ thống tường lửa của máy tính để sớm phát hiện và cảnh báo các mối nguy hại tiềm ẩn. Khi gặp dấu hiệu đáng ngờ, người dân cần nhanh chóng trình báo với cơ quan chức năng có thẩm quyền để kịp thời điều tra và ngăn chặn hành vi lừa đảo.