到目前为止，数百名受影响的用户曾经到Reddit和OnePlus官方论坛报告其信誉卡上的可疑活动。据不少报道，第一次欺诈的尝试是在用户运用信誉卡从OnePlus网站上购置物品一年之内。Fidus表示虽然这些攻击似乎是真实的，但他们的研讨显示，并没有以任何方式证明OnePlus网站被毁坏。相反，它标明攻击能够来自最单薄的环节 - Magento电子商务平台。

这位网络平安专家说，以前曾屡次遭到黑客入侵的付款整合往往是歹意行为者的攻击目的。经过OnePlus网站上的付款流程剖析显示，恳求客户卡详细信息的领取页面在现场被托管， 这意味着输出的一切付款细节虽然复杂，但却可以经过OnePlus网站流入，并且可以被攻击者阻拦。

虽然领取细节在提交表单时被发送给第三方提供商，但是歹意代码可以应用其中一个窗口可以在数据被加密之前窃取信誉卡细节。虽然OnePlus尚未发布有关这一事情的官方声明，但在其论坛上的版主对Fidus的研讨精确性持疑心态度，以为所提出的攻击载体与证据不分歧。