El e-mail simula ser un recibo lícito de iTunes derivado de una compra que no ha sido realizada. Tras pinchar el link para solventar el gasto inesperado, se le solicita al usuario la instalación de un falso lector de archivos '.pdf'.

Al aceptar, se redirige al usuario a páginas que descargan otro tipo de malware, como troyanos bancarios. "Lo que no deja de sorprendernos es que las técnicas para engañar a las víctimas siguen siendo muy simples, pero cada vez están más trabajadas en cuestión de diseño y de contenido. Realmente, es difícil no caer", afirma Luis Corrons, director técnico de la compañía.