Tunamullu novembris hakkasid eestlased järjekordselt saama õngitsuskirju, milles justkui teatab LHV pank, et kirjasaaja kontol on tehtud volitamata tehing või midagi muud kahtlast. Sõnumeid saadeti Eesti numbritelt.

Nende lõpus oli ka esmapilgul usaldusväärsena näiv link, mis koosnes muu hulgas panganimest ja mõnest eestikeelsest sõnast. Näiteks võisid lingid olla lhv-kliendid.com, lhvee-pangandus.com või lhv-julgeolek.com. Neile klikkides pidi sõnumisaaja „panka“ oma pin-koodidega sisse logima, et väidetavaid tehinguid kinnitada või tagasi lükata.