Cách thực hiện là gửi Trojan, cài keylogger, dùng fake log-in mail... để trộm mật khẩu, đặc biệt là mật khẩu của e-mail dùng đăng ký tên miền (domain củaDiễn đàn tin học bị cướpcũng bằng cách này).