Wiadomość przychodząca na skrzynkę elektroniczną zwykle ma dotyczyć monitorowania stanu przesyłki. Treść zawiera numer rzekomej paczki oraz link, pod którym ma być możliwe sprawdzenie jej obecnego statusu. W rzeczywistości jednak, kliknięcie w hiperłącze uruchamia pobranie plików umożliwiających instalację złośliwego oprogramowania.

Według serwisu niebezpiecznik.pl, fałszywe maile zostały dostarczone m.in. do wielu przedsiębiorstw. Niebezpieczne wiadomości wyglądają jakby były wysłane z prawdziwej skrzynki firmy kurierskiej. Specjaliści polecają, by ignorować podejrzane maile i nie otwierać ich, nawet jeżeli zachęca do tego tytuł wiadomości.