Ministerstwo Finansów i Krajowa Administracja Skarbowa (KAS) otrzymały informację o rozsyłanych na skrzynki pocztowe obywateli i przedsiębiorców wiadomościach, które zawierają załącznik ze złośliwym kodem, udający deklarację. W polu nadawcy widnieje Krajowa Administracja Skarbowa, chociaż wiadomości faktycznie wysłane zostały z zagranicznych, prawdopodobnie przejętych kont pocztowych (link otwiera nowe okono w serwisie zewnętrznym)