Мошенники рассылают письма, маскируясь под авиакомпании и РЖД, и предлагают россиянам «выкупить билеты по специальному тарифу» или «подтвердить бронь». В сообщениях содержится фишинговая ссылка, ведущая на сайт-клон.
Целевой аудиторией являются люди, планирующие отпуск, особенно семьи с детьми. Схема особенно актуальна в апреле, на который приходится пик продаж билетов на майские праздники и лето. Платформа «Мошеловка» рекомендует покупать билеты только через официальные сайты перевозчиков, не переходить по ссылкам из писем и критически относиться к слишком выгодным предложениям.