Das E-Mail klingt auf den ersten Moment unverdächtig: „Sehr geehrte Frau / Herr, Nachfolgend die Einzelheiten zu der Domainregistrierung für 2015/2016. Wir hoffen, Sie ausreichend informiert zu haben. Mit freundlichen Grüssen, Anna Müller, Kundendienst Austria Domain Hosting.“ Verschickt werden die Nachrichten von der Adresse info@austriadomainhost.com, im Anhang befindet sich eine Rechnung als PDF-Dokument.