Để thực hiện cuộc tấn công, tin tặc phải lừa được người dùng ghé qua trang cài mã nguy hiểm - thông thường là dụ dỗ qua e-mail hoặc tin nhắn nhanh với liên kết tới một trang trông có vẻ đáng tin cậy.