В разосланном по электронной почте письме сообщается о нарушении авторских прав ETV в виде публикации принадлежащих ETV видео- и аудиофайлов в Facebook и утверждается, что доказательства нарушения содержатся в приложенном к письму файле в формате PDF.

Под этот PDF-файл в действительности замаскирована гиперссылка, при открытии которой в устройство пользователя загружается зловредное программное обеспечение.

В качестве отправителя письма обычно указана та или иная известная в Эстонии адвокатская фирма, хотя само письмо отправлено со случайного адреса электронной почты Gmail.

RIA рекомендует пересылать такие письма в ИТ-отдел своего предприятия и на адрес cert@cert.ee, после чего удалять их, ни в коем случае не открывая приложения или гиперссылки, которые содержатся в письме.