Ante este mensaje, la potencial víctima siente curiosidad porque cree que han hecho comentarios negativos sobre su persona y, el cibercriminal hace creer a la víctima que están desprestigiando su imagen como usuario en Facebook. En dicho mensaje, el cibercriminal incita al usuario para que acceda a dicho blog a través de un enlace que lo redirige al sitio web falso. (http://telekom.com.global.prod.fastly.net/le.php?sponsore=&dir=/mkkSJh/&type=x58orders=778841969&payment?f=WsSmvSv) donde, supuestamente, están haciendo comentarios sobre su persona. La víctima masculina al sentirse alarmado, clickea en dicho enlace que lo redirige a una página web fraudulenta donde debe autenticarse con el usuario y la contraseña de su perfil de Facebook. Si el usuario en cuestión se fijase en el contenido de dicha página, advertiría que el texto en inglés dice que habría que loguearse sólo para cambiar el color del entorno de Facebook y, por tanto, no daría sus credenciales de esta red social para ver los supuestos comentarios negativos realizados hacia su persona porque esto es completamente falso. En caso contrario, el cibercriminal obtendría el acceso al perfil de Facebook dado que, la víctima potencial se ha autenticado en el sitio web falso y el cibercriminal le robaría su cuenta de Facebook, con lo cual suplantaría la identidad de la víctima para cometer actos delictivos.