Na FURS zadevo še preiskujejo in vseh informacij še nimajo, zaradi zaščite zavezancev pa posredujejo do zdaj zbrane informacije. Elektronska sporočila, ki jih dobivajo zavezanci, izgledajo, kot bi jih poslala Finančna uprava RS iz elektronskega naslova gfu.fu@gov.si, vendar temu ni tako. Gre za ponarejen naslov pošiljatelja (t.i »email spoofing«). Zaenkrat so na FURS ugotovili, da so bila sporočila poslana iz tujine in da vsebujejo tudi datoteko s končnico .xls, ki vsebuje virus (trojanski konj). Prav tako v sporočilu navedena finančna kontrolorka ne obstaja, nikoli ni bila niti ni zaposlena na Finančni upravi RS. Sporna sporočila so zavezanci začeli prejemati v petek, 27. 1. 2017.

Vir: FURS