Τα μηνύματα αυτά συνήθως περιέχουν ένα σύνδεσμο, ο οποίος οδηγεί σε μια σελίδα που μοιάζει με τη σελίδα σύνδεσης του Facebook. Εκεί, ζητούν από τους χρήστες να εισάγουν τα στοιχεία τους (όνομα χρήστη, κωδικό πρόσβασης), προκειμένου δήθεν να επιβεβαιώσουν την ταυτότητά τους ή να αποτρέψουν την απενεργοποίηση του λογαριασμού τους. Αν οι χρήστες συμπληρώσουν αυτά τα στοιχεία, οι απατεώνες αποκτούν πρόσβαση στους λογαριασμούς τους.
Oi επιτήδειοι χρησιμοποιούν μια νέα τακτική για να κάνουν τους χρήστες να αποκαλύψουν προσωπικά τους στοιχεία με πρόφαση τον έλεγχο των δικαιωμάτων του περιεχομένου που δημοσιεύουν.
Αφού οι απατεώνες στείλουν το αρχικό μήνυμα, συχνά ζητούν από τα θύματα να στείλουν αποδεικτικά έγγραφα πνευματικής ιδιοκτησίας, όπως φωτογραφίες, πιστοποιητικά ή προσωπικές πληροφορίες. Για να ενισχύσουν την πειστικότητα, ισχυρίζονται ότι αποτελούν μια δικηγορική εταιρεία που μεσολαβεί τις διαδικασίες για την εταιρεία στην οποία ανήκουν κανονικά τα πνευματικά δικαιώματα και προσπαθούν εκ μέρους της να «διευθετήσουν» την καταγγελία. Με αυτόν τον τρόπο, πείθουν τα θύματα να παραδώσουν ευαίσθητα προσωπικά δεδομένα.