Để lừa người dùng, website này còn giả mạo là Zing Pay - một dịch vụ của Zing, có số điện thoại hỗ trợ (số giả). Phần comment Facebook cũng xuất hiện nhiều dòng comment đại loại như “đã thử và thành công”, “nạp 100k được thêm 100k, cảm ơn chương trình nhiều nhé”… Theo các chuyên gia an ninh mạng của Bkav, các tài khoản Facebook này phần lớn là mới tạo hoặc đã lâu không sử dụng.
Quy trình lừa đảo như sau: Đối tượng gửi tin nhắn qua Facebook dụ người dùng truy cập website lừa đảo. Sau đó, người dùng nhập số điện thoại, mã thẻ, số serial vào. Trang web lừa đảo thực hiện nạp tiền trực tiếp vào 1 tài khoản game của VMG. Nếu không thành công thì báo thẻ không hợp lệ, nếu thành công thì báo đã nạp (vào game).
