На поддельном сайте EES пользователям предлагают подать «миграционную декларацию», сообщает пресс-служба «Лаборатории Касперского». Под этим предлогом у туристов запрашивают личные данные. Название документа связывает просьбу с миграционными процедурами и объясняет, для чего якобы требуется заполнение, но сама «декларация» ложная. Предложение оформить её служит частью фишинговой схемы, в которой сбор сведений о человеке представлен как подача документа через сайт.
Мошенники также требуют сканы паспортов, поэтому запрос касается и цифровых копий удостоверяющих личность документов. Отправляя всё запрошенное через такую страницу, туристы передают сведения организаторам обмана. Опасность возникает непосредственно при отправке, когда вместе с заполненной «декларацией» к ним попадают паспортные изображения. Сбор этих копий расширяет объём передаваемой информации, поскольку пользователь прикладывает к сообщённым сведениям изображение самого документа, которое тоже оказывается в распоряжении мошенников.