Dolandırıcılar, yeni hesaplar oluşturarak veya geçici kartlar kullanarak tokenleri ücretsiz olarak elde ediyor. Daha sonra, bu tokenleri düşük fiyatlarla satmak için güzel bir API oluşturuyorlar.

Tokenlerin nereden geldiği önemli değil, önemli olan dolandırıcıların bunları ücretsiz veya düşük maliyetle elde etmeleri. Dolandırıcılar, tüketici yazılımlarını tersine çevirerek veya kötü kodlu destek sohbet botlarını ele geçirerek de tokenleri elde ediyorlar.

Matt Lenhard, bu dolandırıcılığın nasıl engellenabileceğine dair tavsiyelerde bulunuyor. Ona göre, dolandırıcıların tokenleri ücretsiz veya düşük maliyetle elde etmelerine engel olmak, bu dolandırıcılığın önüne geçebilir.