Mejlet är försett med Blockets logga och ber mottagaren ändra i en annons som påstås strida mot företagets regler. Sedan uppmanas man att klicka in sig på Blockets hemsida, men i stället hamnar man på ett webbhotell i Australien där kontouppgifterna kidnappas.
Alla som fått e-posten har sin mejladress klickbar på en offentlig hemsida. Blockets säkerhetsansvarige Thomas Bäcker uppmanar nu alla som tagit emot mejlet att inte lämna ut några uppgifter.
– Jag vill understryka att vi på vår hemsida talar om för alla att vi aldrig kontakar annonsörer för att be om kort- eller inloggningsuppgifter, säger Thomas Bäcker till Sveriges Radio Halland.