A isca lançada para capturar internautas descuidados era uma notícia tenebrosa: em Ibiúna, avô mantinha criança presa pelo pescoço junto com um pit bull.
Segundo o noticiário de 22 de março de 2007, "Um garoto de 2 anos foi mantido preso, por um mês, em uma espécie de canil, cercado por um pitbull e dois vira-latas, em Ibiúna [SP], ..."
Quem ficasse revoltado e quisesse saber detalhes, tinha que clicar num link. A partir daí, a história se repetia: instalava-se um dos muitos trojans (cavalo de tróia) que captura dados financeiros do usuário e os remete para o autor da mensagem.
A foto do garoto foi copiada do saite Últimosegundo.ig e encontrava-se hospedada em http://www.extremus.info/ images/ meninoamarrado compitbull.jpg.
O link informado na mensagem remetia para http://www.basketball-kreis-bonn.de/ protokoll/ abrirnoticia.htm? noticia= destaque, data23032007 #tipo=videonoticia, meninomantido emcanilpeloavo que, por sua vez, redirecionava o browser para http://www.bonhommedebois.com/ pay/ param/ adobeflashplugin.exe.
O programa malicioso instalava o Trojan.Win-32 .Banker. BHX.
Mensagem original.
