De gedupeerden hebben hun PlayStation-accountgegevens ingevuld op een website die gratis PlayStation Network-codes belooft. De sites leveren de codes echter niet, maar gebruiken de accountgegevens om in te loggen op het PlayStation Network. Als er een creditcard aan het account gekoppeld is, dan kunnen de criminelen hiermee aankopen doen in de PlayStation Store.