Lo scenario è il solito: l'utente riceve sulla mail un messaggio su presunte spedizioni a suo favore oppure contenente un link o un allegato a nome di banche, aziende, enti, gestori e fornitori di servizi noti. Cliccando sul link oppure aprendo l'allegato viene iniettato il virus.