Pelaku mengincar target korban (biasanya sudah ditargetkan berapa jumlah goal phising yang ingin dibidik, misalnya saja seperti mahasiswa, karyawan swasta atau para pengusaha)Mereka biasanya akan mengirimkan hyperlink atau file yang sudah dimodifikasi atau mengandung malware. Informasi yang mereka dapat kemudian digunakan untuk membobol akun Anda,