Am 31.Mai erhielt ein 78-jähriger Mann aus dem Bezirk Feldkirchen eine E-Mail, die vermeintlich von seiner Bank stammte. Er öffnete einen Link über den er eine Kontobestätigung durchführen sollte.
Er gab auf der vermeintlich echten Seite den Banknamen, IBAN und PIN ein. Am frühen Abend des 1. Juni stellte er fest, dass von seinem Konto mehrere Tausend Euro abgebucht und auf ein irisches Konto überwiesen worden waren.