Fałszywe wiadomości zostały rozesłane na skrzynki mailowe prywatnych osób i przedsiębiorców. Zawierają załącznik ze złośliwym kodem, udający deklarację podatkową. W polu nadawcy widnieje Krajowa Administracja Skarbowa, chociaż w rzeczywistości wiadomości zostały wysłane z zagranicznych kont pocztowych, prawdopodobnie przejętych w nieuprawniony sposób.
Oto przykładowa treść fałszywej wiadomości:
KAS informuje, że w prowadzonych postępowaniach komunikuje się w sposób przewidziany przepisami Kodeksu Postępowania Administracyjnego, a faktury nie są przesyłane drogą elektroniczną.
- W przypadku innych wiadomości otrzymywanych w imieniu administracji publicznej należy zawsze sprawdzać nie tylko nazwę, ale i domenę nadawcy. Domeny dla Ministerstwa Finansów i Krajowej Administracji Skarbowej to mf.gov.pl i mofnet.gov.pl - podaje ministerstwo apelując o ostrożność.