Nếu tồn tại e-mail, những kẻ lừa đảo cũng sẽ nhận được một thông báo rằng mật khẩu đã gửi đến địa chỉ đó, nhờ vậy khẳng định tính hiệu lực của e-mail. Với cách thức tấn công này, spammer có thể dễ dàng tạo ra hồ sơ chi tiết về người dùng qua địa chỉ e-mail của họ, Reshef, chuyên gia tại hãng bảo mật Blue Security (Mỹ), cho biết.