Kot pošiljatelj omenjenega sporočila je navedena katja.koren@durs-si.com, vendar ta elektronski naslov ne pripada nikomur od zaposlenih na Dursu. Predmet sporočila pa se glasi "Obvestilo o novostih DURS - za oddelek računovodstvo (FRS)", ki pa ga davčna uprava, kot navaja v današnjem obvestilu, v javnost ni pošiljala.
Priponka v sporočilu vsebuje virus, zaradi česar priporočajo, da se priponke ne odpira, temveč sporočilo s priponko posreduje nacionalnemu centru za odzivanje na omrežne incidente (SI-CERT), in sicer na elektronski naslov: cert@cert.si. Priporočajo še, da se sporočilo za tem izbriše.