في إحدى رسائل البريد الإلكتروني الكاذبة التي يتم إرسالها من «بوابة تمويل ضريبة القيمة المضافة» المفترضة، يتم «إخطار» المستهدفين بأنه قد تم تحديد «دفعة معلقة مرتبطة» بإعلان IRS/IRC، ويتم تزويدهم برابط إلى ملف ضار يحذر AT من أنه لا ينبغي فتحه مطلقًا.

تستهدف الرسائل الكاذبة التي تصل إلى الهواتف المحمولة مواضيع مختلفة - من المصادرة إلى الديون في تنفيذ الأصول - وكلها تشترك في الإشارة إلى الكيان والمرجع والقيمة التي تهدف فقط إلى إقناع المستلمين بدفع مبلغ معين.

في نشرة المعلومات الأمنية، تنصح AT دافعي الضرائب بالريبة دائمًا من الروابط والملفات المرسلة عبر الرسائل الإلكترونية أو الرسائل القصيرة، والتأكيد مع المصدر كلما طُلب، من خلال رسائل SMS الإلكترونية أو مواقع الويب، أي إجراء أو تفاعل وحذف الرسائل ذات الأصل غير المعروف أو المحتوى المشكوك فيه.