Az e-mailek célja, hogy "INAIL kommunikál XXXXXXXX" (ahol "XXXXXXXX" nyolc számjegyű véletlen szám), és úgy tűnik, hogy a "legalmail" domainből származik.it”. A csatolt fájl ".zip" kiterjesztéssel rendelkezik, amely egy másik ".vbs" kiterjesztésű fájlt is tartalmaz, amely veszélyeztetheti a megnyitott számítógépet.
A kockázat elkerülése érdekében az INAIL "meghívja Önt, hogy mindig ellenőrizze az üzenetek hitelességét , szem előtt tartva, hogy az Intézet által a felhasználóknak küldött e-mailek a Pécs a" postacert "tartományból.inail.it”. Az INAIL esetében a tanúsítvány domainje "telecompost.it", és annak hitelességét a digitális aláírás ellenőrzésének speciális funkciójával ellenőrizheti, amely minden e-mail elérési rendszerben elérhető.