Z treści maila wynika, że jego adresat powinien w wyznaczonym dniu o określonej godzinie pojawić się w siedzibie swojej firmy ze względu na planowaną kontrolę. W celu prawidłowego przygotowania się do wizyt skarbówki należy wypełnić kilka dokumentów, które znajdują się w załącznikach. Otwarcie plików powoduje jednak zawirusowanie komputera.
Na razie nie wiadomo ilu osobom zostały wysłane maile o podobnej treści, natomiast według wstępnych doniesień tego typu przypadki zostały odnotowane w niemal każdym województwie.
Jak tłumaczy Paweł Jurek z resortu finansów, wszystkie oficjalne pisma z urzędów skarbowych czy z urzędu kontroli skarbowej powinny mieć w adresie mailowym domenę "mofnet.gov.pl". Przedstawiciele ministerstwa nie wykluczają możliwości zawiadomienia prokuratury o popełnieniu przestępstwa.