Quand quelqu’un installe le bouton « Je n’aime pas » apparaît directement après le message : “I just got the Dislike button, so now I can dislike all of your dumb posts lol!!”, avec un lien renvoyant vers l’application malveillante. Celui qui clique sur le lien doit donner ou non l’autorisation d’écrire sur son mur. Si il accepte, il permet l’envoi de spams.

Ensuite, les utilisateurs sont renvoyés vers un sondage. C’est ici que se déroule la véritable escroquerie car les pirates se font de l’argent grâce au sondage. Les données personnelles sont en effet dérobées à ce moment-là.