Kirje on muotoiltu "luotettavan" näköiseksi kustannuslaskelma esimerkkeineen. Kuitenkin tämän mainoksen tarkoitus on ainoastaan saada onnettomalta klikkailijalta henkilötiedot ja pankkitiedot, jonka jälkeen pankkitili tyhjennetään.
Huomiota kannattaa kiinnittää punaisella alleviivatuihin kohtiin. Lähettäjä (venäläinen osoite), vastaanottaja (et ole sinä), sekä tuohon molempien buttonien samanlaiseen linkkiosoitteeseen: "dfghfghfghdfg.triplewipe.ru" joka siis veisi sinut Venäjäläiselle palvelimelle.
Peruutusosoite vie samalle koneelle. Venäläinen osoite on scannattu ANYRUN ja Falcon Sandbox Reports virustorjuntaohjelmilla VAARALLISEKSI!
--------------------------------------KIRJE-------------------------------------
