卖家以每月130至450美元的价格，提供租赁服务。而对于这组工具包的内容，主要涵盖了两个主要组件，其中一个是根据情境为基础的帐密监听系统V3B，另一个则是伪造的银行在线验证网页。攻击者可通过管理界面uPanel与受害者交互，从而取得动态密码（OTP）。

究竟这套工具包有什么样的特色吸引上千名打手租用？研究人员指出，卖家采用自行开发的内容管理系统（CMS）打造这套工具，并对代码采用多种混淆方式处理，从而回避搜索引擎侦测、逃过相关资安防护机制的检测，可运作的周期较长。

再者，则是卖家纳入多种进阶功能，包含了更新的Token、反机器人机制，并支持QR Code与PhotoTAN型式的多因素验证和动态密码，此外，该工具包同时提供电脑版及行动设备的界面，甚至攻击者能与受害者即时通信。

值得一提的是支持PhotoTAN身分验证的机制，这是行动银行应用程序新兴的验证方法，在德国与瑞士有许多用户使用，这种验证机制牵涉以多台设备来达到进阶身分验证的目的。卖家特别支持这类身分验证机制，代表该网钓工具套件相当新颖。