Nusikaltėliai išsiuntinėjo „Xbox Live“ nariams laiškus su nuoroda į svetainę, kurioje siūlomi nemokami taškai, už kuriuos galima įsigyti žaidimų. Aukų prašoma įvesti asmeninius duomenis (savo namų adresą, el. pašto adresą, kreditinės kortelės duomenis ir kt.). Vėliau nusikaltėliai per kelias savaites iš jų sąskaitų persiveda nedideles sumas pinigų, o tai pastebi ne visi. Teigiama, kad tūkstančiai žaidėjų sąskaitose pasigedo per 100 svarų (400 Lt), kiti – ir didesnių sumų.
Kiti nukentėjusieji teigia, kad nusikaltėliai su jais bandė virtualiai susidraugauti, o išgavę pakankamai informacijos – apšvarindavo.
Žaidėjai apie tai, kas nutiko, supranta tik tuomet, kai jų sąskaitos užblokuojamos nustačius, kad prie jų buvo neteisėtai prisijungta.
„Microsoft“ aiškinasi situaciją. Kol kas kompanija negali pasakyti, kiek vartotojų galėjo nukentėti nuo virtualių vagišių.
Kompanija pataria vartotojams niekuomet neatskleisti savo asmeninės informacijos, prisijungimo ar kreditinės kortelės duomenų, nebent jie yra įsitikinę, kad tinklalapis yra autentiškas.