К письму прилагается файл с расширением .ZIP, в котором, как говорится в письме, содержится счет и сам билет. На самом деле там находится исполняемый файл e-ticket.doc.exe, представляющий собой червь для Windows, загружающий из Internet и устанавливающий на компьютер другие вредоносные программы. Файлы с подобным двойным расширением — старый обманный прием, с помощью которого пользователей заставляют запускать приложения к электронным письмам.
 
Аналогичную рассылку мошенники устраивали в июле этого года. Но тогда сумма, якобы снятая с карточки, была в районе 400 долл. Цены на билеты за лето сильно выросли вслед за ценами на горючее. Мошенники сменили и программу. Летом они применяли известную троянскую программу, с помощью которой в 2007 году было украдено свыше 1,6 млн записей с информацией о клиентах Monster.com.