Az intézethez eddig érkezett bejelentések alapján a kampányban küldött hamis levelek látszólag Arató Andrástól, mint a Semmelweis Egyetem tanárától, az I. számú Gyermekklinika igazgatóhelyettesétől érkeznek.
A levelek megfogalmazása magyartalan és több nyelvtani hibát is tartalmaz.
A levél csatolmányában egy ajánlatkérésre utaló fájl van,
amelynek megnyitásával egy trójai típusú káros kód töltődhet le.
Az intézet azt javasolja, hogy senki ne kattintson ismeretlen forrásból érkezett csatolmányokra, és ha valaki gyanús e-mailt kap, továbbítsa a csirt@nki.gov.hu címre.