Tento podvod se objevuje jako pop-up inzerát doručený reklamním SDK InMobi, které se nachází v mnoha legitimních aplikacích. Když uživatelé stáhnou aplikaci obsahující tento reklamní modul, zobrazí se na zařízení varovné okno přesvědčující uživatele, že jejich zařízení bylo infikováno malwarem a vyzve je ke koupi zbytečného desinfekčního nástroje.