Theo Kaspersky, phát tán mã độc vào hệ thống mạng và thiết bị bằng phương pháp tấn công phishing (tấn công giả mạo) là một thủ thuật đơn giản, thế nhưng vẫn phát huy hiệu quả do tội phạm mạng thường sử dụng cùng một phương thức lừa đảo qua email. Chỉ cần lôi kéo người dùng truy cập những trang web giả mạo, tội phạm mạng sẽ đánh cắp thông tin của họ, bao gồm số thẻ tín dụng, mật khẩu vào tài khoản ngân hàng và các ứng dụng tài chính khác.