En este ataque, los piratas informáticos envían facturas falsas desde un dominio legítimo de Quickbooks. Este correo electrónico proviene directamente de Quickbooks. Tiene una dirección de correo electrónico de QuickBooks, lo que significa que pasará todas las comprobaciones de SPF, comprobaciones de dominio y más.