Im Prinzip alle Webseiten, die ausnutzbare Schwachstellen aufweisen. Opfer sind insbesondere Vereine, freiberuflich Tätige oder Selbstständige, etwa aus dem Handwerksbereich, oder Privatpersonen. Ungewartete und dadurch unsichere Webseiten sind ein willkommenes Einfallstor für die Internetkriminellen, die gezielt nach Sicherheitslücken suchen Aber auch hier gilt: Ausnahmen bestätigen die Regel. Selbst große Unternehmen und Universitäten sind bereits auf diese Weise erfolgreich angegriffen worden.