Como funciona – A mensagem chega por e-mail, usando o nome da Receita Federal, Banco Central, Polícia Federal ou qualquer outro órgão federal (às vezes apenas usando o nome do governo). O link leva para uma página falsa que exibirá dados completos do usuário (nome, endereço, carteira de trabalho, em alguns casos até filiação), informando que o CPF está irregular e que é necessário pagar uma taxa para regularizar. O site tem a mesma aparência da plataforma gov.br, e algumas variantes exibem um chat com interação com a vítima.
