В этих сообществах преступники запрашивают у граждан ФИО и дату рождения, а также просят подтвердить прикрепление к конкретной больнице или клинике. После этого жертвам отправляется ссылка. При переходе по ней на телефон или компьютер автоматически загружается вредоносное программное обеспечение. Это ПО предназначено для хищения персональной информации и денежных средств с устройств пользователей.