Отмечается, что письма приходят по будням в основном в рабочие часы. Злоумышленники выдают себя за представителей известный компаний таких как, В«ГК ПИКВ», В«АшанВ», В«СлавнефтьВ» или В«МагнитВ», и пытаются убедить получателя открыть вредоносный файл или ссылку.