Phương pháp phổ biến là gửi thông điệp giả danh một tổ chức đáng tin cậy nào đó kèm theo file có chứa virus hoặc đường link đến trang web có khả năng tự động cài phần mềm nguy hiểm.