E-mailem dostanete vyrozumění o uložení FAXové zprávy na službě eFax.com. Obsahuje výzvu ke stažení PDF souboru, ale ve skutečnosti si nejprve stáhnete ZIP soubor. A v tom nakonec je SCR soubor - vše samozřejmě nestahujete z www.efax.com, ale odkaz je přímo IP adresa uvedená čísly.
Stejný systém podvodu na uživatele se objevil v roce 2013 (zde) a v letech dřívějších (zde). Tehdejší verze zpravidla v ZIP souboru obsahovaly přímo EXE. Pokud využijete službu www.virustotal.com, velmi rychle zjistíte, že jen některé z antivirových programů tento aktuální pokus detekují jako virus. Poměr detekce 6/55 ovšem není zdaleka optimistický.