Assim que os golpistas estabelecem credibilidade consigo, eles aumentam o nível do jogo. Começam a montar armadilhas—pedindo suas credenciais de login ou frases-semente, o que lhes dá acesso direto a tudo o que você possui. Alguns pressionam você a mover criptomoedas para carteiras que controlam, tornando o roubo instantâneo e irreversível. Outros enviam links suspeitos, na esperança de que você escorregue e clique neles. Cada movimento é calculado para esvaziar seus ativos antes mesmo de você perceber o que aconteceu.