怪しい生成サイトへアクセスし、指示に従って操作を進めるとどのような被害が発生するのか。現場で報告されているトラブルのプロセスは、主に以下の3段階に分類されます。
第一の段階は「認証情報の搾取（クレデンシャルスタッフィング）」です。「アカウントにV-Bucksを付与するため」と偽り、Epic GamesアカウントのログインID、パスワード、登録メールアドレス、さらには二段階認証（2FA）コードの入力を求められます。これらを入力した瞬間に攻撃者のサーバーへ転送され、わずか数分でアカウントのパスワードが変更され、ログイン不能に陥ります。
第二の段階は「不正アプリのインストールとアドウェア感染」です。「人間確認（Human Verification）」と称して、指定された不審なプロファイルのインストールやアプリのダウンロードを強制されます。これにより端末にスパイウェアや悪質なアドウェアが仕込まれ、端末内の個人情報や保存された決済データが外部へ流出する事態へと発展します。
第三の段階は「高額な有料定期購入（サブスクリプション）への誘導」です。認証完了のために電話番号の入力を求められ、気づかないうちに海外の高額課金サービスへ登録させられるケースが相次いでいます。「無料」を手に入れようとした結果、数万円単位の身に覚えのない請求が発生する被害が後を絶ちません。
