Todo comenzó con una dirección de correo electrónico y un sitio web que parecía estar vinculado a una empresa legítima en España que vendía máscaras faciales. Sin que los compradores lo supieran, el sitio era falso y sus direcciones de correo electrónico legítimas se habían visto comprometidas.