Beim Klick auf den beigefügten Download-Link landen die Opfer jedoch nicht auf der Download-Seite von Avira, sondern auf einer Abzock-Seite. Dort sollen die User ein Jahresabonnement über 96 Euro abschließen, bevor sie die - eigentlich kostenlose - Software herunterladen können. Avira warnt deshalb ausdrücklich davor, diese Mails zu öffnen oder dem darin enthaltenen Link zu folgen. Interessenten können sich die kostenlose Version von AntiVir auf der Homepage oder über offizielle Downloadpartner herunterladen.
Die betrügerischen Webseiten lassern sich unter anderem daran erkennen, dass von den Anwendern Registrierungsinformationen wie Name, Adresse, Geburtsdatum und Email abgefragt werden. Dies ist jedoch nur der Fall, da die Abzocker diese Daten für eine Abrechnung brauchen – auf den offiziellen Seiten ist hingegen keine solche Registrierung für den Download nötig.