Как правило, устремлены они были на личных бизнесменов — клиентов больших российских банков. Первостепенными мерилами отбора жертв стали геолокация, образ браузера и приспособления, с каких делается вход на плутовской сайт.