Am häufigsten setzen die Betrüger auf Phishing-Mails, um an die Zugangsdaten zu gelangen, da viele Plattformbetreiber Nutzende ausschließlich per Mail kontaktieren. In den täuschend echt aussehenden Mails werden Empfänger mit Verweis auf einen angeblichen Verstoß gegen die Richtlinien der Plattform – etwa ein Verstoß gegen Urheberrechte oder die Verbreitung von strafbaren Inhalten – dazu aufgefordert, einem Link zu einer Webseite zu folgen, um dort ihre Daten einzugeben und Stellung zum Vorfall zu nehmen. Dabei wird bewusst Handlungsdruck aufgebaut, zum einen durch den vorgetäuschten Verstoß und zum anderen durch die Drohung, das Profil werde zeitnah gelöscht, würde man der Aufforderung nicht nachkommen.