Tekstiviestin lähettäjän vaikuttaa olevan jokin tunnettu taho. Viestejä on Kyberturvallisuuskeskuksen mukaan lähetetty esimerkiksi Postin, Gigantin, Finnkinon ja Sokoksen nimissä.

Viestissä kerrotaan esimerkiksi Postin seurantakoodista tai kehotetaan maksamaan tullimaksuja, myös perinteistä arvontavoittoa on vilauteltu. Tekstiviestissä on mukana linkki, jota klikkaamalla päätyy aivan muualle kuin mitä viestiosio antaa ymmärtää.

Viestin lähettäjätietojen väärentämisen johdosta esimerkiksi Postilta tuleva viesti saattaa päätyä puhelimeen samaan viestiketjuun kuin aidot Postilta tulevat viestit. Kyberturvallisuuskeskus muistuttaa, että tämä ei ole tae viestin luotettavuudesta.

Viestien linkki johtaa sivuille, joiden kautta käyttäjä yritetään saada tilaamaan kuukausimaksullinen palvelu. Mikäli tilauksen on erehtynyt tekemään, kannattaa noudattaa Kilpailu- ja kuluttajaviraston aiheesta antamia ohjeita.