Aby przesyłka mogła trafić do odbiorcy należy uiścić opłatę za dezynfekcję. Po kliknięciu w przycisk PŁACĘ, system kieruje do sfałszowanej strony pośrednika w płatnościach. Następnie po wyborze banku klient jest kierowany na fałszywą stronę banku. Klient jest przekonany, że loguje się na stronę swojego banku, jednak ta strona również jest podstawiona (link w adresie jest inny niż adres banku). Klient definiuje osobę do której ma zostać przelana kwota – zatwierdza przelew kodem, jaki otrzymał smsem (kod jest widoczny dla złodzieja, ponieważ strona jest sfałszowana i każda operacja wykonywana na stronie jest monitorowana w czasie rzeczywistym). W otrzymanym SMSie kwota, którą Klient miał zapłacić nie jest równoważna z kwotą znajdującą się w otrzymanym SMSie (1,00 zł), może być nawet o kilkaset razy wyższa.