Сообщение, якобы отправленное администрацией App Store, информировало пользователя о том, что его учетная запись временно заблокирована и для восстановления доступа необходимо ввести учетные данные до определенной даты. В противном случае учетная запись будет навсегда заблокирована. Уведомление также содержало ссылку, предположительно ведущую на соответствующую страницу на сайте Apple. Однако при переходе по ссылке пользователь попадал на страницу с поддельной формой для ввода учетных данных.