Siber güvenlik uzmanlarına göre, bu saldırıların büyük çoğunluğu Hindistan ve Pakistan gibi ülkelerden kaynaklanıyor. Dolandırıcılar, vergi borcu adı altında işletmelerin hesap bilgilerine ulaşıyor. Dolandırıcılar, Maliye Bakanlığı'nın resmi web sitesini taklit eden sahte sitelerle şirketlere tuzak kuruyor.
Dolandırıcılar, "Vergi borcunuz var" şeklinde mesajlar göndererek işletmelerin ödemelerini geciktirdiklerini ve borçlarına faiz eklendiğini iddia ediyor. Bu mesajlarda, mağdurların ekli formu doldurup geri göndermesini talep ediliyor. Ancak bu form, kötü amaçlı yazılımlar içeriyor ve işletmelerin cihazlarına zarar verip, bilgilerini ele geçiriyor.