Листи надходять із підробленої адреси у вигляді рахунків з оплати або скарги на неможливість отримання листів і містять додаток у вигляді файлу з расширением.doc (насправді формат.rtf ), при відкритті якого, з погляду користувача, начебто нічого не відбувається.