Mailul este foarte bine simulat, folosind chiar imagini de pe saitul PayPal, și chiar un link în footer către PayPal.com. În schimb oferă un link către către un fqdn camuflat sub prefixul paypal.com, cu textul ”Relogin to your account now”. Subdomeniul la care direcționează link-ul aparține de domeniul spiceit.ro.
Mail-ul arată așa:
Iar FQDN-ul despre care vorbeam:
