これにより、スパムは多くのマルウェアオペレーターにとって最も好ましい感染方法になっています。“この手法は、少数のユーザーをスネアするために、依然として大量の電子メールを吐き出すことに依存しています。件名にエラーがないことで、スパムの成功率が向上します。フィッシングメールには、緊急性が示唆されている場合よりも、非常に緊急性の高い行動への呼びかけが少ないと記載されています。次に、悪意のあるコンテンツをホストしているサイトにリダイレクトします.余分なホップは、悪意のあるコンテンツを可能な限り長くホストし続けるための分析回避方法です。犯罪者は、ファイルを開くために電子メールの本文に記載されているパスワードを入力するようにユーザーに求めることで、自動分析を回避しようとすることがよくあります。