وتتمثل بإرسال رسائل بريد إلكتروني تزعم بأن مصدرها هيئة (Better Business Bureau) القانونية المسئولة عن تتبع النزاعات بين المستهلكين و الشركات داخل الولايات المتحدة وكندا.

وتزعم الرسالة أن أحد المستهلكين قدم شكوى ضد الشركة، تضم ملف وورد يحتوي على نص الشكوى بالإضافة لبرنامج تتبع خطوات لوحة المفاتيح يحمل اسم زائف على امتداد وهمي "pdf" لإبعاد الشكوك حول البرنامج، يقوم بالتقاط البيانات من جهاز الضحية ويحملها على سيرفر في ماليزيا.

يذكر أن الهجمات تنفذ بطرق الهندسة الاجتماعية التي يشنها الهاكرز المحترفين ويحاولون ابتكار طرق جديدة لخداع المستخدمين لزيارة رابط أو تحميل برنامج تخريبي، لذا تنصح البوابة العربية للأخبار التقنية التأكد من مصدر الرسائل قبل فتحها لاسيما المرفقات.