Fałszywe wiadomości zostały rozesłane na skrzynki mailowe prywatnych osób i przedsiębiorców. Zawierają  załącznik ze złośliwym kodem, udający deklarację podatkową. W polu nadawcy widnieje Krajowa Administracja Skarbowa, chociaż w rzeczywistości wiadomości zostały wysłane  z zagranicznych kont pocztowych, prawdopodobnie przejętych w nieuprawniony sposób.

Oto przykładowa treść fałszywej wiadomości:

KAS informuje, że w prowadzonych postępowaniach komunikuje się w sposób przewidziany przepisami Kodeksu Postępowania Administracyjnego, a faktury nie są przesyłane drogą elektroniczną.

- W przypadku innych wiadomości otrzymywanych w imieniu administracji publicznej należy zawsze sprawdzać nie tylko nazwę, ale i domenę nadawcy. Domeny dla Ministerstwa Finansów i Krajowej Administracji Skarbowej  to mf.gov.pl i mofnet.gov.pl - podaje ministerstwo apelując o ostrożność.