Пользователю показывают уведомление с предложением «проверить аккаунт» и просят ввести пароль. Как только пароль введён, доступ к учётной записи перехватывают и затем требуют деньги за её разблокировку