El correo policia@goberno.es se envía con el asunto "entimación" y los mensajes que contiene se refieren a una supuesta "notificación de asistencia en la audiencia en el procedimiento de investigación de que se trata en esta conducta regional". Además, los correos electrónicos contienen un enlace a notifcación-mpf.scr que, al pulsarlo, descarga un virus troyano de procedencia brasileña que infecta el ordenador del usuario.