V pondělí 13. ledna 2020 do e-mailových schránek českých uživatelů dorazila další vlna podvodných e-mailů s logem Finanční správy. V e-mailu byla faktura s výzvou k platbě, tu však nebylo jak a komu zaplatit. Je dost možné, že autoři podvodu jen testovali dopad e-mailů, anebo podvodný web, na který odkat směřoval, byl mezitím odpojen.
Faktura na obrázku níže jako soubor e-mailu byla vytvořena tak, aby jakýkoli klik do těla faktury vedl na zkrácený odkaz:
http://bit.ly/3a1Z8nW
Ten následně vedl na tuto adresu
http://rrxlwwrazlujzdq6yc.českáfaktura.cc/index.php/
Samotná doména českáfaktura.cc alias xn–eskfaktura-u4a83c.cc patří panamskému registrátorovi a skutečný majitel je tak skrytý.