Al pinchar el link que contiene el 'email, se abre una página clonada que emula ser una página oficial de Correos. La imitación cuenta incluso con un código 'captcha' (clave para identificar que el usuario es una persona y no un ordenador) para transmitir una sensación de seguridad antes de descargar el archivo que detalla los datos del supuesto paquete postal enviado al usuario.PANDAAl descomprimir el archivo descargado y pinchar en el pdf que contiene, el ordenador ha quedado infectado. El siguiente mensaje aparece para informar al usuario de que sus archivos personales han sido encriptados y que la clave se encuentra en el poder de los piratas informáticos. El precio de este ataque 'ramsonware' es de 299 euros por infectado. Salvo que se tarde más de tres días en pagar, lo que doblaría el precio.PANDAPor último, los criminales detallan las instrucciones para pagar el rescate. Lo exigen en 'bitcoins' para evitar rastreos de la policía. Según Luis Corrons, director técnico de Pandalab, los piratas suelen desbloquear los archivos al recibir el pago porque "por chocante que resulte, para ellos es un negocio". Si no lo hicieran, el 'ramsonware' no sería efectivo, ya que la víctima se acabaría enterando de que aceptar el chantaje no soluciona el problema.
