Ziel ist es, diese Zahlungen auf eigene Konten zu lenken.
Vergleichbare Betrugsfälle werden auch aus anderen Bundesländern gemeldet.
In der Nachricht mit dem Betreff "Corona Zuschuss - Bestätigung und Belehrung" werden die Empfänger aufgefordert, eine angebliche Bescheinigung für das Finanzamt auszufüllen.
Darüber hinaus bitten die Betrüger in der sogenannten Rechtsbelehrung um eine Antwort, um Bankdaten für die Rückerstattung zu erhalten.
Zielgruppe sind auch Unternehmen, die die NRW-Soforthilfe gar nicht beantragt oder erhalten haben.