Cụ thể, kẻ xấu giả mạo là nhân viên y tế của Viện Vệ sinh dịch tễ trung ương, Trung tâm Kiểm soát và phòng ngừa dịch bệnh (CDC) hay Tổ chức Y tế thế giới (WHO) gửi thư điện tử cho nạn nhân với tập tin đính kèm, hoặc các liên kết dẫn đến các nội dung về cập nhật tình hình lây nhiễm của COVID-19.