حذر مكتب التحقيقات الفدرالي الأميركي (FBI) من حيلة خبيثة تنتشر بسرعة، مشيرا إلى أن عملية الاحتيال تبدأ عندما يتلقى شخص ما طردًا موجّهًا إليه، لكن بدون وجود مُرسل واضح.
وقد يحتوي الطرد من الداخل على ملاحظة ورمز QR. عند مسح رمز QR احتيالي، لا يعني ذلك الخطر حالًا، لكن تتم إعادة توجيه الأشخاص غير الحذرين إلى مواقع تصيّد احتيالي متنكرة كمواقع شركات شرعية. وقد يُطلب من الزائرين إدخال معلومات شخصية أو مالية، مثل بيانات بطاقة الائتمان، وربما حتى يؤدي مسح الرمز إلى تنزيل برمجيات خبيثة على جهاز الضحية. يجدر الإشارة إلى أنه ينبغي عدم الوثوق بأية طرود تصلك في حال كانت هوية المُرسل مجهولة، وعدم الدخول إلى مواقع من مصادر مجهولة.