Trước đây, hầu hết các email lừa gạt thường bắt nguồn từ các doanh nghiệp nổi tiếng trên Internet như eBay... thế nhưng Sophos cũng đã phát hiện một số lớn các tổ chức cũng là nguồn phát của loại e-mail này, bao gồm cả IRS (Internal Revenue Service).