Im Betreff der gefälschten Apple-Mails werde demnach fälschlicherweise behauptet, dass die eigene Appple-ID aus Sicherheitsgründen gesperrt worden sei („Your Apple ID has been locked for security reasons“). In der Mail findet sich dann ein Link, der zu einer gefälschten Webseite führt, auf der Empfänger der falschen Mails für eine angebliche Entsperrung die persönlichen Nutzerdaten eingeben sollen.

Bei den Telekom-Mails sollen Betreffzeilen à la „Telekom-Erinnerung über die nichtbezahlte Rechnung“ den Empfänger zu unüberlegtem und unvorsichtigem Handeln verleiten - nämlich, den gefährlichen Anhang zu öffnen, der etwa Schadsoftware nachladen kann. In beiden Fällen gilt den Verbraucherschützern zufolge: Keine Links oder Anhänge klicken, keine Daten eingeben, nichts herunterladen und die Mails löschen.