Forte lugejatelt laekunud teabe kohaselt on SMSide saatjaks märgitud kas AUTHMSG, Swed8ank või ka mõni mobiilinumber. Teate sisuks: „Teie konto on ootel. Meie teenuse jätkamiseks vaadake üle oma kontoteave“.

Sõnumi lõpus kuvatakse kasutajatele seekordse ründelaine ajal kas lühiURL-i või ühe läti veebilehe (rigatex.lv) aadressi, ent mõlemad suunavad kasutajad lõpuks kasutajad ühte kohta. Ja selleks kohaks on Makedoonia pesumaja https://kolorkomerc.mk häkitud alamleht, millele antud kujunduslikult sarnane disain Swedbank Eesti mobiililehele: