L’e-mail invita la vittima a prendere visione delle informazioni presenti nell’archivio (ZIP) allegato che, a differenza delle campagna Ursnif già analizzate in precedenza, contiene una cartella denominata “Dicembre” all’interno della quale sono contenuti due file: un Internet Shortcut denominato “Dicembre.url” ed una immagine “Logo_Agenzia_Entrate.jpg”.