É sobejamente sabido que os hackers recorrem a várias formas de obtenção de informação, nomeadamente, SPAM, mensagens de pop-up, e páginas web falsas, fazendo-se passar por empresas ou organizações legítimas com a qual a potencial vítima tem negócios - por exemplo, o serviço de homebanking, as redes sociais onde possui conta, ou até um organismo governamental.