Kirje on muotoiltu "luotettavan" näköiseksi kustannuslaskelma esimerkkeineen. Kuitenkin tämän mainoksen tarkoitus on ainoastaan saada onnettomalta klikkailijalta henkilötiedot ja pankkitiedot, jonka jälkeen pankkitilisi tyhjennetään.
Huomiota kannattaa kiinnittää punaisella alleviivatuihin kohtiin. Lähettäjä (piilossa oleva venäläinen osoite), vastaanottaja (et ole sinä), sekä tuohon molempien buttonien samanlaiseen linkkiosoitteeseen: "dfghfghfghdfg.triplewipe. ru" joka siis veisi sinut Venäjäläiselle palvelimelle.
Peruutusosoite vie samalle koneelle. Venäläinen osoite on scannattu ANYRUN ja Falcon Sandbox Reports virustorjuntaohjelmilla VAARALLISEKSI!
--------------------------------------KIRJE-------------------------------------
