Kriminelle versenden aktuell eine E-Mail mit dem Betreff "Faxnachricht [Anrufer-ID: 82-940-933-632] fur " . Ihnen wird in der Nachricht vorgemacht, dass Sie ein Fax erhalten haben. Um dieses aufzurufen, sollen Sie die DOC-Datei in der Anlage öffnen. Doch damit wird der Trojaner aktiviert.