In een van de nep e-mails die worden verzonden vanaf een vermeend 'BTW Finance Portal', worden de doelpersonen 'geïnformeerd' dat er een "hangende betaling in verband" met de IRS/IRC aangifte is geïdentificeerd en krijgen ze een link naar een kwaadaardig bestand dat, waarschuwt AT, nooit mag worden geopend.

De nepberichten die mobiele telefoons bereiken zijn gericht op verschillende onderwerpen - van beslagleggingen tot schulden bij de executie van activa - en hebben allemaal de aanduiding van een entiteit, referentie en waarde gemeen die alleen bedoeld is om ontvangers te overtuigen een bepaald bedrag te betalen.

In de informatiebrochure over veiligheid adviseert AT belastingbetalers om altijd wantrouwig te staan tegenover links en bestanden die via elektronische berichten of sms'jes worden verstuurd, om telkens wanneer via elektronische sms'jes of websites om een actie of interactie wordt gevraagd, contact op te nemen met de bron en om berichten van onbekende oorsprong of met een twijfelachtige inhoud te verwijderen.