A kibervédelmi intézet elemzése alapján a csatolmány információgyűjtésre készült, káros trójai programot tartalmaz, ezért azt javasolják, senki ne nyissa meg a levél mellékleteit. A NAV nevével visszaélő levél .zip tömörített állományt tartalmaz.
A szervezet a honlapján csütörtökön közzétett figyelmeztetésben azt írta, a káros levél megtévesztően hasonlít egy valódi ügyfélkapus értesítési üzenetre, és a levél feladója is valódinak tűnik (ertesites@kozpontirendszer.gov.hu), a levél fejlécadataiból azonban kiderül, hogy valójában nem a NISZ Zrt. által üzemeltetett tarhely.gov.hu szolgáltatástól érkezik.
A NISZ Zrt. által üzemeltetett tarhely.gov.hu szolgáltatástól érkező hivatalos értesítések soha nem tartalmaznak mellékletet, hiszen egy ilyen dokumentum kizárólag az ügyfélkapus hitelesítési folyamat után érhető el – hívja fel a figyelmet a kibervédelmi intézet.