Dabei ist das Muster immer dasselbe. In der Mail wird angegeben das ein relativ hoher Betrag für vermeintliche Leistungen abgebucht wurde und die Rechnung im Anhang beigefügt ist. Wird die Rechnung dann geöffnet ist es schon passiert und ein Trojaner nistet sich ein. Als Absender werden recht prominente Adressen verwendet. So auch Energieanbieter, und Organisationen wie zum Beispiel Stayfriends. Die Mails verbreiten sich zur Zeit so rasch, dass sich bereits die Polizei in Köln genötigt sah eine Warnmeldung auszusprechen, diese Mails samt Anhang sofort zu löschen.
