Die Attacken erfolgen meist per E-Mail durch „Phishing-Mails“. Gefischt wird hier nach persönlichen Daten: Passwörter, Namen, Adressen und Kontoinformationen. Bei den Kriminellen beliebt sind auch Ausweiskopien und aus aktuellem Anlass Impfpässe. Die Betrügerinnen und Betrüger geben sich etwa als Bank oder als Paketdienst aus und fordern ihre Opfer auf, persönliche Informationen bekanntzugeben.