E-mail je odesílán s podvrženou adresou odesílatele reply@vodafone.xx, kde xx je národní doména pravděpodobně shodná s národní doménou příjemce (v našem případě CZ). Podvržené zprávy byly zachyceny i v jiných zemích (.HU, .NL).