Sebenarnya Web site yang disertakan dalam pesan tersebut adalah Web page palsu. Jika korban tidak jeli, maka mereka akan terpengaruh dan mengikuti instruksi yang telah diberikan oleh penipu. Bisa jadi, nomor telepon korban terpampang di daftar pemenang pada Web page palsu tersebut.Tidak selalu, tetapi situs tanpa HTTPS lebih rentan terhadap peretas