در بیشتر موارد، ابتدا ایمیل اولین چیزی است که ارسال می‌شود، مهاجمان معمولاً در حملات خود از روش‌های زیر استفاده می‌کنند: URL اولیه، به شکل یک پیوند در یک بهره‌جو (Exploit) یا سایت موسوم به Phishing. بکارگیری پیوست به صورت Dropper یا Payload. حملات مهندسی اجتماعی همچون حملات موسوم به BEC یا Credential Phishing.