وتعتمد الخدعة على قيام حساب بالتواصل مع أشخاص على تطبيق‎ ‎إنستغرام، وتحذيرهم من أن أسمائهم موجودة ضمن ‏‏”قائمة بذيئة‏‎” (Nasty List) ‎.
وعندما يزور الشخص صفحة ذلك الحساب، يجد رابطا للموقع الذي من المفترض أن اللائحة موجودة فيه، بحسب ما ‏ذكرت مدونة‎ “Bleeping Computer” ‎الخاصة بأمن المعلومات‎.‎

وما أن يضغط المستخدم على الرابط لرؤية القائمة، غير الحقيقية، حتى يتم تحويله لصفحة تبدو وكأنها صفحة تسجيل ‏الدخول الخاصة بإنستغرام، إلا أنها في الحقيقية عبارة عن خدعة للحصول على بيانات المستخدم، ومنحها للقراصنة‎.

وغالبا ما يتم استخدام هذه الخدعة لمطالبة المستخدمين الذين سرقت بياناتهم بدفع مبالغ مالية ليتمكنوا من استعادة ‏حساباتهم المسروقة‎.‎