Вирус от името на Национална агенция за приходите се разпространява чрез електронната поща. За това предупредиха от Агенцията, в чийто колцентър, както и по електронен път са получени множество сигнали за фалшиво съобщение, в което потребителите се приканват да отворят прикачен файл с разширение "rar". Подателите на фалшивите електронни писма са различни, като не са засичани имейли с адрес от официалните домейни на НАП – nra.bg и nap.bg. Съобщението гласи: 

„Уважаеми госпожи и господа, Национална агенция по приходите (НАП) въвежда промени в регламента и сроковете за подаване на декларации в НАП. Уведомяваме всички данъчно осигурени лица да се запознаят подробно с всички нововъведения за спазване на ЗДДС, ЗКПО, ДОПК. В случай, данъчно задължено лице, което не подаде декларация по този Закон, не я подаде в срок, не посочи или невярно посочи данни или обстоятелства, водещи до определяне на дължимия данък в по-малък размер или до неоснователно намаляване, преотстъпване или освобождаване от данък, се наказва с имуществена санкция в размер от 500 до 3000 лв. При повторно нарушение имуществената санкция е в размер от 1000 до 6000. Внимание! Всички подробности отностно изменения на регламента и сроковете ще намерите в прикачения файл. Национална агенция за приходите.“ 

От НАП заявяват, че не са изпращали имейли с подобно съдържание до своите клиенти. Според приходната агенция най-вероятно става въпрос за изпращане на заразени с вируси електронни писма. НАП съветва своите клиенти да не отварят прикачените файлове, а ако са го направили, да стартират веднага антивирусната си програма. От приходната агенция работят заедно със специализираните служби за издирването на извършителите.