Pošiljatelj sporočila navaja lažne informacije o transakcijah, ki naj bi jih izvedli na banki ter nagovarja prejemnika, naj odpre priponko sporočila. Ta, kot opozarjajo v SID banki, lahko vsebuje zlonamerno programsko opremo. Zato naj prejemniki sporočila raje sploh ne odpirajo.

Tistim, ki so priponko odprli, v SID banki svetujejo, naj poiščejo pomoč IT-strokovnjaka, ki bo preveril morebitno okuženost naprave z zlonamerno programsko opremo. V primeru okužbe naj dogodek prijavijo policiji in zamenjajo gesla za dostop do spletnih storitev, so še zapisali v banki.