Rozsyłane wiadomości zawierają niebezpieczne załączniki i są zatytułowane "Zaległe płatności podatku" (pisownia oryginalna).

Przykład fałszywej wiadomości:

„Dobry dzień, Ma to na celu poinformowanie Cię o rozbieżności w Twojej ewidencji podatkowej. Odwiedź swój bank lub jakikolwiek urząd skarbowy w Twojej okolicy z załączonym ewidencją podatkową. W załączniku znajduje się dokumentacja podatkowa, zaległe płatności i numer referencyjny sprawy podatkowej.