Die Betreffzeile der Spam-Mails lautet "8 Prozent Spar-Coupon von OBI - jetzt einlösen!". Die Mails seien auf den ersten Blick nur schwer als Spam zu erkennen. Darin wird laut Sophos den Empfängern einen Link angeboten, über den der Newsletter abbestellt werden kann. Bei der für diesen Zweck angegebenen Internet-Seite handelt es sich jedoch um eine eigens dafür eingerichtete, in Australien registrierte und in der Schweiz gehostete Domain, deren Eigentümer angeblich aus Malaysia stammt. Fallen Empfänger auf den Trick hinein und melden sich über die angegebene Internet-Site ab, erhalten die Spammer Daten, die sie für weitere Attacken nutzen können.

Die Kampagne richtet sich nach Angaben von Sophos gezielt an deutsche PC-Anwender. Dabei haben es sich die Online-Betrüger besonders leicht gemacht und kopieren einfach den Inhalt eines echten OBI-Newsletters samt Attachments und Internet-Links in ihre Mails. Dies sei besonders hinterlistig, da sich im Grunde genommen kein Unternehmen vor dieser Art von Missbrauch schützen könne.