Blue Security sẽ phân tích thông điệp nhận được từ tài khoản người dùng, sau đó lần theo kết nối hoặc file đính kèm bên trong thư để dò ra site gốc, nơi tiếp thị cho một sản phẩm hay dịch vụ nào đó.