Běžně tito útočníci využívají e-mailové adresy, ze kterých je možné usoudit, že se nejedná o legitimní adresu Finanční správy. V tomto případě útočník, pravděpodobně pomocí spoofingu, docílil toho, že se jeho e-mailová adresa jeví jako [email protected].