L'arnaque exploite une faille non pas technique mais conceptuelle : en manipulant les champs de profil d'un vrai compte Apple, les escrocs détournent l'infrastructure de sécurité d'Apple contre ses propres utilisateurs. Une technique difficile à contrer car elle ne repose sur aucune usurpation de domaine détectable.