Theo Snorre Fagerland, nhà phân tích virus của hãng Norman (Na Uy), để tránh bị phát hiện, những website này liên tục di chuyển từ máy tính này sang máy tính khác, không để lại cho người mua một thông tin thực sự nào ngoài địa chỉ IP của chiếc máy mang virus đã đăng ký số thẻ tín dụng.