Podvodné maily mají jednoduchý předmět, jako například: "Exploze na bostonském maratonu", "Běžci dopadeni. Maratonská exploze" nebo "Následky exploze na bostonském maratonu".
Kliknutí na odkaz v emailu přesměruje potenciální oběti na stránku, která obsahuje automatické stažení škodlivého spouštěče a čtyři odkazy na videa explozí z bostonského maratonu. Některé odkazy umožní stažení trojského koně, díky kterému mohou útočníci ovládat počítač uživatele na dálku nebo rozesílat spam.
Kyberzločinci se také aktuálně snaží profitovat z exploze v továrně na hnojiva poblíž města West v Texasu a rozesílají spam lákající na videa se záběry výbuchu.
