Inimestele saadetakse kohmakas eesti keeles e-kiri, milles suunatakse nad postkasti mahu suurendamise ettekäändel täitma veebivormi webs.com keskkonnas.
Tavaliselt soovivad pahalased sellise kampaaniaga pääseda ligi võõrastele meilikontodele ja nii levitada omakorda rämpsposti, saata kontoomaniku nime alt petukirju või kasutada e-posti sotsiaalvõrgustikes identiteedi varastamiseks.
RIA tuletab meelde, et ükski tõeline IT-osakond, e-posti keskkond, pank ega muu e-teenuse pakkuja ei küsi kunagi teie parooli meili teel. Samuti ei suuna nad kliente neid andmeid koguvale veebilehele, millel pole teenuse osutajaga mingit pistmist (sellele viitab punaselt allajoonitud veebilehe aadress kuvatõmmisel).
Neil, kes juba kirjale reageerisid ja oma parooli veebivormi kaudu teele panid, tuleb kohe oma e-posti parool muuta.
Õngitsusleht asub välismaise teenusepakkuja serveris. CERT-EE on esitanud õngitsuslehe majutajale taotluse veebileht eemaldada.
