Oszuści chcący nabrać potencjalną ofiarę wysyłają maile z domeny "@orange.pl" o tytule "pilne zamówienie" bądź "zamówienie". Treść takiej wiadomości jest krótka, bowiem oszustom chodzi o to, by ofiara pobrała załączoną fakturę.
Przestępcy do nazwy pliku xls doklejają imię i nazwisko adresata, co sprawia, że potencjalna ofiara momentalnie otworzy załączony plik. Pobranie i otwarcie pliku może skończyć się instalacją złośliwego oprogramowania.
Orange podkreśla, że nie ma w zwyczaju wysyłać faktur z domeny "@orange.pl".
W przypadku jakichkolwiek wątpliwości należy skontaktować się z biurem obsługi klienta, w celu potwierdzenia otrzymanej wiadomości e-mail.