Для реализации схемы злоумышленники изменили реально существующую акцию от Wildberries и T2 мобайл, разместив ее на поддельном домене. В оригинальном рекламном предложении, которое уже завершено, от пользователей требовалось подключить домашний интернет T2, чтобы получить от маркетплейса сертификат на 4000 руб. Мошенники же предлагали авторизоваться в аккаунте Wildberries и предоставить им доступ к личному кабинету.