La trampa comienza cuando el mismo mensaje ofrece ayuda para solucionar el “problema”. En el correo, que incluye el logo de Instagram para darle credibilidad, se adjunta un enlace que redirige al usuario a un formulario en donde se supone que exprese su deseo de evitar el cierre de su cuenta.	Al hacer clic en el botón designado, se redirige al usuario una vez más, esta vez a una página que solicita la contraseña de la cuenta y la fecha de nacimiento. Según Sophos, esto se hace para dar la impresión de que se trata de una verificación de dos pasos, lo que añada credibilidad al engaño.