詐欺師は、新規アカウントを作成したり、一時的なカードを使用したりしてトークンを無料で入手している。その後、安価で売るために美しいAPIを作成している。
トークンの出所は重要ではなく、重要なのは詐欺師がこれらを無料または低コストで入手していることである。詐欺師は、消費者向けソフトウェアを逆コンパイルしたり、マルウェア入りサポートチャットボットを乗っ取ったりしてトークンを入手している。
Matt Lenhardは、この詐欺を如何に防止できるかについてのアドバイスを提供している。彼によると、詐欺師がトークンを無料または低コストで入手することを防ぐことが、この詐欺を防止することができる。