На этом этапе подписчик заподозрил неладное: реальная «Юла» так себя не ведёт, безопасное общение на ресурсе ведется строго во встроенных инструментах. Уже понимая, что имеет дело со злоумышленниками, подписчик нажал кнопку в сообщении, присланном мошенниками. Это требовалось якобы для того, чтобы подтвердить сделку и получить оплату за товар.