在Santander银行的案例中，诈骗邮件来自“fycout@gruposantander.es”，为仿造的Santander官方账户。邮件主题为“Confirmación - Aviso de pago”。电子邮件正文附有一封付款结算信，实际上为恶意软件的压缩文件，例如：“
210909836-042205-sanlccjavap0003-3991.exe”。

报道称，在BBVA银行的案例中，诈骗邮件来自“confirming.bbva_bbva@accitraf.com”，同样为仿造的官方银行账户，主题为“BBVA-Confirming Facturas Pagadas al Vencimiento”。诈骗邮件中附有一个压缩文件，内含了所谓“到期支付的发票”文件，实际上为恶意软件。解压后可以看到类似“
InvoicesPaidWhenDue.PDF.vbs”的文件，乍一看是一个PDF文件，实际上是脚本代码工具。

报道提醒当地华侨华人注意甄别邮件来源和内容，勿点击不明链接和邮件附件。