Tampaknya tidak semua pengguna dianggap cukup "berharga" untuk melanjutkan penipuan. Jika browser pengguna tidak sesuai dengan persyaratan penyerang, mereka akan diarahkan ke halaman feed dan tidak ada hal lain yang terjadi. Namun, jika pengguna mencentang semua kotak, mereka akan diarahkan ke halaman arahan penipuan.
Dengan asumsi pengguna berhasil masuk ke halaman arahan penipuan, ada pola terkenal yang telah digunakan oleh banyak pelaku ancaman di masa lalu. Misalnya, halaman arahan memberitahu pengguna Windows Defender Security Center menemukan virus trojan dan memblokir komputer untuk alasan keamanan. Mereka kemudian diberi nomor telepon (yang seharusnya bebas pulsa) untuk dihubungi guna membuka kunci komputer mereka.
Malwarebytes tidak merinci apa yang terjadi jika seseorang memanggil nomor telepon yang terdaftar, tetapi cara penipuan ini biasanya dilakukan adalah scammers mendapatkan kendali jarak jauh dari komputer Anda dan menguncinya sampai mereka dibayar.
Ini sering kali tampak sah dan tidak terlalu memeras dan lebih seperti "bayar kami untuk memperbaiki masalah teknis ini untuk Anda". Pengguna juga dapat ditawari untuk mendaftar kontrak dukungan teknis yang lebih tahan lama.