Emailul are ataşamente de tip .zip, .doc, .pdf, iar în câmpul „subiect” (subject) poate conţine expresii precum „invoice”, „factură”, „Details and Drawings”, „Road payment message”, „Invoice is Ready”, „SIF Moldova SRL” etc. În momentul în care fişierele din email sunt deschise, începe procesul de criptare al fişierelor de tip office, făcând aproape imposibilă accesarea lor. 

Pentru a verifica validitatea e-mailului puteţi verifica domeniul (adresa de e-mail) de la care a fost trimisă. De cele mai multe ori aceasta nu are nicio legătură cu subiectul mail-ului.