Il funzionamento della truffa è semplice.
L’app consentiva agli utenti di personalizzare l’avatar del pinguino in tre passaggi. Nei primi due passaggi, per scegliere l’attributo desiderato, gli utenti devono cliccare il tasto “conferma” su una finestra pop-up che appare in primo piano. Nella terza fase, gli utenti vedono una finestra simile alle precedenti, in cui il pulsante “conferma” è sostituito da quello “iscriviti”.
A questo punto, alle vittime viene addebitato il costo dell’abbonamento sulla carta collegata al loro account.