CZ.NIC-CSIRT varuje uživatele před podvodným e-mailem požadujícím od uživatelů přihlašovací údaje. Odesílatel zprávy se snaží vzbudit dojem, že vznikl nějaký problém s doménou uživatele. Pro zvýšení důvěryhodnosti zprávy se podepisuje jako "podpora CZ.NIC, správce domény CZ".

Uživatelé by na výzvy k zaslání hesla e-mailem neměli nikdy reagovat. Pokud již někdo v aktuálně probíhající phishingové kampani reagoval odesláním přihlašovacích údajů, měl by je co nejdříve změnit a zkontrolovat, zda již nedošlo k jejich zneužití. Celý text podvodné zprávy je na obrázku níže.