ההודעה יכולה להגיע במייל, בהודעת טקסט, באפליקציית הודעות או בצ׳אט של משחק, ולהיראות כאילו היא מבנק, מחברת משלוחים, ממשרד ממשלתי, מהמשחק האהוב עליכם — או מחבר שהחשבון שלו נפרץ. סימני אזהרה: לחץ ודחיפות (״החשבון ייחסם היום!״), הבטחה טובה מדי (״זכית״, ״מטבעות חינם״), קישור עם כתובת מוזרה, בקשה לסיסמה, לקוד או לפרטים, ושגיאות כתיב או ניסוח מוזר.
מה עושים? לא לוחצים על הקישור, לא פותחים קובץ מצורף ולא עונים. אם יש ספק, נכנסים לאתר או לאפליקציה האמיתיים בעצמכם, או שואלים את השולח בדרך אחרת — למשל בשיחת טלפון. מראים להורים, ואפשר לדווח על ההודעה כספאם או כהונאה. ואם כבר לחצתם או הקלדתם משהו — לא להתבייש: מספרים מיד למבוגר ומחליפים סיסמה. מהר זה הכי חשוב.