I meddelandet uppmanas mottagaren att klicka på en länk. Länken leder till en sida på vilken besökaren, efter att ha fyllt i en "captcha" får en fil nedladdad och uppmanas att köra filen. Om filen exekverar och rätt förutsättningar finns, så kan datorn infekteras av skadlig kod. I flera rapporterade fall är det "ransomware" som installeras, skriver CERT-se.