במסגרת ההונאה, הופצו הודעות מפתות המציעות לכאורה מגוון הטבות ובונוסים ללקוחות, אך בפועל, מי שלוחץ על הקישור מגלה אתר פיקטיבי שלא קיים כלל שבלחיצה מוריד למכשירים של המשתמשים קבצים זדוניים.
מדובר בניסיון הטעייה של הציבור באמצעות שימוש במותג מוכר ופופולרי, במיוחד בצל האי ודאות התעופתית שמרחפת מעל שמי ישראל. לפי האזהרה שפורסמה, המתחזים יוצרים מצב שבו המשתמש מרגיש "חייב" או "פראייר" אם לא ינצל את ההזדמנות שהוצעה לו, אך בפועל, הקובץ שיורד עלול לסכן אתל המכשיר ואת הפרטיות של המשתמשים.
במערך הסייבר מדגישים כי יש להימנע מללחוץ על קישורים חשודים שהתקבלו בהודעות, גם אם הם ניראים נורמטיביים והגיוניים לחלוטין. כמו כן, הם ממליצים להוריד את האפליקציות הרשמיות של בתי העסק ולהתעדכן שם על כל מידע חדש או שינוי או הטבה שמוצעת.