Prevara običajno poteka tako, da po začetni predstavitvi klicatelj zahteva, da odprete nekatere programe, ki so del operacijskega sistema Windows (običajno Event Viewer), ki res prikazujejo neke napake, te pa dejansko ne vplivajo na pravilno delovanje računalnika. Prepričati vas hočejo, da so te napake posledica okužbe vašega računalnika. V nadaljevanju vam naročijo, da odprete določeno spletno stran v brskalniku, preko katere boste računalnik prenesli nek program, s katerim vam bodo pomagali. Običajno program za oddaljen dostop (npr. Team Viewer), preko katerega prevaranti dobijo nadzor nad vašim računalnikom. Nato vam prikažejo še druge izmišljene znake okužbe ali pa sistem celo namerno poškodujejo. Na koncu vas napotijo na spletno stran, kjer morate vpisati osebne podatke in podatke o kreditni kartici za nakup nekega programa ali licence, s čimer naj bi težave odpravili. Če tega ne želite storiti, lahko preko oddaljenega dostopa tudi izbrišejo posamezne uporabniške datoteke oz. kako drugače zablokirajo računalnik. Če podatke vseeno posredujete, težav ne boste odpravili, ampak boste le ostali brez denarja, vaš računalnik pa bo treba popraviti.
Kako prepoznate poskus prevare
Če se klicatelj predstavi kot Microsoftova tehnična pomoč in zahteva oddaljen dostop do vašega računalnika, potem gotovo gre za prevaro, saj vas predstavnik Microsofta nikoli ne bo prosil za dostop do sistema. Prav tako nikoli ne dovolite oddaljenega dostopa do vašega računalnika katerikoli nepooblaščeni osebi.
Predstavnik Microsofta vas NIKOLI ne bo prosil za številko kreditne kartice, kar je še en znak, da gre za poskus prevare,
Vsi, ki bi prejeli tak klic, naj pogovor takoj končajo in na SI-CERT sporočijo telefonsko številko, s katere so prejeli klic.
