一旦使用者點選連結，對方就會將他們帶往線上付款網頁，並再度寄送簡訊，要求提供信用卡詳細資料，支付寄送包裹所需的額外費用。值得留意的是，這些駭客特別要求受害者回覆訊息，使得他們能掌握受害者的門號是否有人使用，並藉此調整攻擊策略。

對此，巴基斯坦電腦網路緊急應變團隊（PKCERT）也發布資安公告，提醒當地民眾提高警覺，並指出駭客除佯稱巴基斯坦郵政局，也冒用快遞業者TCS、Leopard、FedEx的名義行騙。