ANTD.VN - Thủ đoạn hoạt động của các đối tượng là tiếp cận nạn nhân qua Messenger, Zalo. Sau đó lấy lý do cần gửi báo giá hoặc có bằng chứng tố cáo sai phạm, chúng gửi tệp tin đuôi rar hoặc zip, khiến người dùng không thể xem trực tiếp, mà phải tải về máy tính. Khi giải nén, người nhận thấy một file trông như dạng Excel, nhưng thực tế là file ".exe" hoặc ".bat" được đổi logo và chỉ cần mở tệp tin, thiết bị của người dùng bị nhiễm mã độc.