L’attacco inizia con un messaggio di posta elettronica che invita il destinatario ad aprire una presunta ricevuta di pagamento. Si tratta di una classica tecnica di social engineering.