Do skrzynek pocztowych Polaków docierają wiadomości ze szkodliwym załącznikiem, a ich nadawcy podszywają się pod Urząd Skarbowy. W załączniku szkodliwych e-maili znajduje się jeden z klasycznych trojanów bankowych. Szkodliwy program kradnie m.in. loginy i hasła dostępowe do polskich rachunków bankowych. Nadawcą wiadomości jest rzekomo Urząd Skarbowy, a e-mail zawiadamia o zamiarze wszczęcia wobec odbiorcy kontroli. W załączniku e-maila znajduje się dokument, który pobiera i instaluje robaka.

Przykładowy szkodliwy e-mail może wyglądać tak: Tytuł wiadomości: "INFORMACJA O ZAMIARZE WSZCZECIA KONTROLI SKARBOWEJ" (pisownia oryginalna). Nadawca informuje, że nie udało mu się skontaktować z podatnikiem, dlatego wyznacza termin kontroli na np. 26 czerwca 2019 roku. W treści e-maila cyberprzestępcy powołują się na "art. 92a ustawy z dnia 13 października 1998r. (Dz. U. z 2007 r., Nr 11, poz.74 z pózn. zm.)". Maile są rozsyłane z losowych adresów e-mail.

W przypadku otrzymania takiego lub podobnego e-maila, warto skontaktować się z administratorem, sprawdzić z jakiego adresu e-mail został wysłany, zastanowić się czy Urząd Skarbowy wysyła takie informacje pocztą elektroniczną i nigdy nie uruchamiać podejrzanych załączników.