W jednej z fałszywych wiadomości e-mail wysyłanych z rzekomego "Portalu Finansowego VAT" adresaci są "powiadamiani", że zidentyfikowano "oczekującą płatność powiązaną" z deklaracją IRS/IRC i otrzymują link do złośliwego pliku, którego, jak ostrzega AT, nigdy nie należy otwierać.
Fałszywe wiadomości, które docierają na telefony komórkowe, dotyczą różnych tematów - od zajęć po długi w egzekucji majątku - wszystkie mają wspólne wskazanie podmiotu, odniesienia i wartości, które mają jedynie przekonać odbiorców do zapłacenia określonej kwoty.
W ulotce informacyjnej dotyczącej bezpieczeństwa AT radzi podatnikom, aby zawsze byli podejrzliwi wobec linków i plików wysyłanych za pośrednictwem wiadomości elektronicznych lub SMS, potwierdzali u źródła, ilekroć za pośrednictwem elektronicznych wiadomości SMS lub stron internetowych wymagane jest jakiekolwiek działanie lub interakcja, oraz usuwali wiadomości niewiadomego pochodzenia lub o wątpliwej treści.