Generalmente l’obiettivo è l’inganno: per portare avanti l’attacco vengono creati messaggi, SMS, finti siti web “gemelli”, chiamate e chat per far credere all’utente di trovarsi davanti a una persona o a un’azienda affidabile. In questo modo, l’utente penserà di poter cedere i propri dati senza correre rischi.
In alcuni casi lo scopo è accedere alle informazioni personali presenti sul pc o a un determinato account.