• Helyi kórházak nevében küldenek e-maileket
• Amiben azt állítják, hogy a címzett érintkezett olyan baráttal/kollégával, aki koronavírussal fertőzött
• Ezután arra kérik őt, hogy töltse ki a mellékelt űrlapot, nyomtassa ki és menjen be vele a kórházba

Azonban ha valaki megnyitja ezt a táblázatot, igazából káros szoftverek letöltését engedélyezi a gépre: ez a program felderíti a megtámadott rendszert, megpróbál kriptopénztárcákat és lementett sütiket, ezáltal adatokat megszerezni. Tehát ha kap egy

Bármilyen probléma esetén inkább hívja fel a kórházat, amitől elméletileg a levelet kapta.