Как правило, нацелены они были на индивидуальных предпринимателей — клиентов крупных российских банков. Основными критериями отбора жертв стали геолокация, тип браузера и устройства, с которых осуществляется вход на мошеннический сайт.