De organisatie in gastland Duitsland waarschuwt voor de e-mailadressen ticketifa.de en gewinnifa.de.

Het in de bijlage verpakte virusbestand wordt geactiveerd indien de ontvanger dit ingepakte (.zip) bestand opent en vervolgens het uitgepakte bestand start. Vanaf dat moment wordt eenmalig een foutmelding gegeven en nestelt het zich op het getroffen systeem. De grootste schade-component is het overbelasten van het getroffen systeem via e-mail en poortverkeer.

De eerste uitgave van kaarten voor het wereldkampioenschap (ruim 800.000 exemplaren) werd tien keer overschreven. De gelukkigen zijn allang op de hoogte, alle anderen lopen gevaar een virus binnen te halen, meldt de organisatie.