Als

vermeintliche Absender werden entweder die Anwaltskanzlei Olaf Tank oder die Rechtsanwaltsgesellschaft Thieler angegeben.

Auffällig ist, wie fast immer, dass der Angeschriebene weder mit Namen genannt wird noch dessen Adresse gelistet wird.

Die Mails, die angeblich von Thieler stammen sollen, sind zudem mit Olaf Tank unterzeichnet.

Infiziert sind die Dateianhänge mit dem "Trojan.Downloader.Nurech".

Auffällig sind zudem - wieder einmal - Rechtschreibfehler in der Mail sowie in der Anlage. Auch die Aufsummierungen der Forderungsbeträge sind falsch.