Fałszywe wiadomości e-mail wysyłane są z serwerów umiejscowionych poza granicami kraju, umożliwiając przesłanie wiadomości mail z dowolnego adresu pozornie wyglądającego jak autentyczny w rzeczywistości jednak będącego jedynie usługa „spoofingową”. Wśród używanych tytułów jest m.in. Powiadomienie o zapłacie, bądź prośba o potwierdzenie otrzymania płatności. Dla nieświadomej osoby wiadomość może wyglądać jak autentyczna, w rzeczywistości załącznik dołączony do wiadomości zawiera złośliwe oprogramowanie, którego zadaniem jest przechwycenie danych wrażliwych np. loginu i hasła do logowania się do kanałów bankowości elektronicznej.