Злоумышленники часто используют фишинговые ссылки и вредоносное программное обеспечение, которое под видом «рабочего инструмента» получает полный доступ к управлению устройством, включая возможность удаленной блокировки и кражи персональных данных. В данном случае преступники рассчитывали на психологическое давление: оказавшись в ситуации, когда личный гаджет с важной информацией внезапно перестал функционировать, жертва может поддаться панике и перевести деньги в надежде на быстрое решение проблемы.
Однако эксперты по кибербезопасности подчеркивают, что оплата «выкупа» практически никогда не приводит к разблокировке устройства. Напротив, это лишь подтверждает мошенникам, что жертва готова платить, и провоцирует их на новые требования под различными предлогами — будь то «штраф за нарушение условий использования» или «оплата услуг технического специалиста».