A ameaça chega ao utilizador através de uma mensagem de e-mail indicando que não foi possível a entrega de uma determinada encomenda no seu endereço, sendo que, para a poder receber, terá de descarregar as informações acerca da mesma no site do CTT Expresso, imprimi-las e deslocar-se ao posto dos correios mais próximo.
Para que o utilizador sinta o impulso de concretizar esta ação o mais rapidamente possível, a mensagem de email falsa informa o cliente de que, se o pacote não for recebido dentro de 30 dias úteis, os CTT irão cobrar 4,18 euros por despesas de manutenção.
Segundo a ESET, quando a vítima dá um clique no botão download de informações é redirecionada para uma página de aspeto bastante fidedigno, à exceção do endereço, que, ao invés de www.ctt.pt, é www.cctt.su.
