Mesajul are un format similar cu cel folosit pe site-ul oficial al Bancii Transilvania, avand incorporat logo-ul companiei. Mail-ul trimite clientii BT catre pagina http://mail.ccdetroit.org/Banca%20Transilvania/index.htm, alta decat cea a bancii, insa avand un design similar. La ora publicarii materialului, link-ul catre pagina falsa era inca activ, iar reprezentantii Bancii Transilvania au spus ca urma sa fie publicat un comunicat de presa.
Alte banci ale caror nume au fost folosite in atacuri de tip phishing au fost Raiffeisen, BCR sau Bancpost.