一旦用户点击链接，对方就会将他们带往在线付款网页，并再度寄送短信，要求提供信用卡详细数据，支付寄送包裹所需的额外费用。值得留意的是，这些黑客特别要求受害者回覆消息，使得他们能掌握受害者的门号是否有人使用，并借此调整攻击策略。

对此，巴基斯坦电脑网络紧急应变团队（PKCERT）也发布资安公告，提醒当地民众提高警觉，并指出黑客除佯称巴基斯坦邮政局，也冒用快递业者TCS、Leopard、FedEx的名义行骗。