کاربر پس از دریافت پیام، گمان می‌کند اطلاعات حساب فردی به اسم عمان به صورت اشتباهی برای او ارسال شده و از روی کنجکاوی، زرنگی یا طمع وارد سایت می‌شود و با پنل کاربری و لیست تراکنش‌ها و موجودی وسوسه‌انگیز حساب و دکمه برداشت از حساب مواجه می‌شود اما سایت به گونه‌ای طراحی شده که مثلا برای برداشت از حساب، نیاز به یک کلید دارید که در اختیار کاربر اصلی هست و شما کلید مورد نظر را ندارید، اما می‌توانید به جای استفاده از کلید، حساب را ارتقا‌ بدهید. ‌اگر کاربر یک مرحله بیشتر وسوسه شود، برای ارتقای حساب مبلغی چند صد دلاری پرداخت می‌کند؛ بنابراین سر کاربر کلاه می‌رود. یکی از کارشناسان حوزه ارتباطات و فناوری اطلاعات در این باره گفت: ‌از جمله روش‌های کلاهبرداری که در یک ماه گذشته گسترش یافته، ارسال پیامکی با عنوان سلام عمان است و تقریبا برای تعداد زیادی کاربر حداقل یک بار ارسال شده است.

کاربر پس از مراجعه به سایت یک کیف‌پول رمز ارز مشاهده می‌کند که موجودی آن به‌طور مثال ۸۰ هزار دلار است؛ در همان سایت کلید برداشت هم وجود دارد که ممکن است کاربر از روی طمع یا کنجکاوی روی آن کلیک کند. میلاد نوری در ادامه گفت: پس از کلیک، سایت از کاربر یک کلید را که مربوط به امنیت است، درخواست می‌کند که آن کلید در اختیار کاربر نیست، اما روش دیگری هم وجود دارد و آن ارتقای حساب است و برای ارتقای حساب هم چند سطح وجود دارد که برای سطح یک و دو کلیدی در اختیار کاربر قرار نمی‌دهد و در سطوح دیگر از هزار، دو هزار دلار و... پرداخت شروع می‌شود. به گفته این کارشناس، ممکن است کاربر این ریسک را انجام دهد و به این فکر کند که ۸۰ هزار دلار را برداشت می‌کند، اما پس از پرداخت هزار دلار، زنجیره تمام می‌شود و به دلیل ناشناس بودن تراکنش‌ها در فضای بلاک‌چین و رمز ارز امکان شکایتی هم وجود ندارد.