Phụ huynh muốn đăng ký cho con tham gia lớp học đã truy cập vào đường link do đối tượng gửi, trở thành “cộng tác viên online” mua sản phẩm, chuyển tiền vào tài khoản của đối tượng. Sau một vài đơn hàng có giá trị thấp thành công, các đối tượng yêu cầu người dân thực hiện các đơn hàng có giá trị cao, số tiền lên đến hàng trăm triệu đồng, thậm chí hàng tỉ đồng, các đối tượng sẽ ngắt kết nối, xóa nhóm chat ở ứng dụng Telegram.