Mit verschiedenen Mitteln werden Studenten auf eine Website gelockt, die der offiziellen Seite zum Verwechseln ähnlich sieht. Mit ihrer Kundennummer sollen sie sich in den Bereich "Student Finance" einloggen. Wer das tut, sieht sich plötzlich einem umfangreichen Fragebogen gegenüber, der eine Fülle von persönlichen Daten erfragt, darunter die Sozialversicherungsnummer, die Bankverbindung und sogar so sensible Informationen wie PINs und Passwörter. Es ist durchaus anzunehmen, dass viele, die sich arglos zum Fragebogen durchgeklickt haben, auch die Fragen korrekt beantworten, um ihre Aussichten auf ein Studentendarlehen nicht zu gefährden.
Nach einem Klick auf die Absenden-Schaltfläche schickt die Website die gesammelten Daten an die Hintermänner der Phishing-Aktion, und leitet den Surfer gleichzeitig auf die Logout-Seite der tatsächlichen Student Loans Company weiter, sodass die Opfer bis zum Schluss keinen Verdacht schöpfen.
