Στις περισσότερες περιπτώσεις τα emails είναι:  1.     Η αρχική διεύθυνση URL, με τη μορφή συνδέσμου σε ένα exploit kit ή έναν phishing ιστότοπο . 2.     Το συνημμένο αρχείο, με τη μορφή ενός dropper ή payload.  3.     Το αρχικό σημείο για μια επίθεση κοινωνικής μηχανικής, όπως στην περίπτωση των επιθέσεων BEC ή των phishing επιθέσεων με διαπιστευτήρια.