Autor maila od "Krajowej Administracji Skarbowej" podpisany jako Jakub Kowalski (bez żadnej stopki mailowej) prosił o dołączenie faktury, a w załączniku był plik *.zip. Po jego otwarciu można było sobie zawirusować komputer. Na szczęście większość dobrych programów antywirusowych powinna wykryć zagrożenie i usunąć niebezpieczny załącznik.
Na sprawę od razu zareagowała prawdziwa Krajowa Administracja Skarbowa. Urzędnicy poprosili na Twitterze wszystkich, zaatakowanych przez cyberprzestępców, by zgłosili sprawę mailem lub telefonicznie.