وتصل الرسالة تحت عنوان "تحديث مايكروسوفت ويندوز" (MicrosoftWindows Update) وتدعو المستخدمين للتحقق من حسابات البريد الإلكتروني الخاصة بهم عن طريق إدخال معلومات تسجيل الدخول في صفحة تزعم أنها تابعة لشركة مايكروسوفت.
وتقول الرسالة إنه في حال لم يتحقق المستخدم من حسابه ويقوم بتسجيل الدخول عن طريق رابط التحقق الموجود، قد يتعرض حسابه للإيقاف. وفي حال نقر المستخدم على رابط التحقق المزعوم، فسيتم توجيهه إلى موقع على شبكة الإنترنت يدعي أنه موقع مايكروسوفت لكنه في الواقع مجرد خدعة للإيقاع بالضحية.
وبعد ذلك يحذر المستخدم بأن حاسبه قد يكون معرضا للخطر، ويتوجب عليه اختيار واحد من أصل أربعة من مزودي خدمات البريد الإلكتروني ليدخل اسم المستخدم وكلمة المرور الخاصة به من أجل سلامة جهازه. وبشكلٍ طبيعي فإن اسم المستخدم وكلمة المرور الخاصة به ستذهب بعد ذلك إلى القائمين على العملية الاحتيالية.