Для рассылки используется адрес, похожий на официальный e-mail «Ростелекома» (типа mail@rosstelecom.ru). В письмах говорится о том, что в конкретном доме закрывается линия связи, а клиента переводят на другой тариф или к другому оператору связи. Кроме того, послания могут содержать подозрительные ссылки или файлы.