Fraudeurs weten vaak niet waar u bankiert, ze hebben enkel uw emailadres. Hierdoor moeten ze kiezen vanuit welke bank ze de valse-email verspreiden en hopen dat dat de bank is waar u bankiert. Het is tegenwoordig helaas eenvoudig om de afzender van de email zo te manipuleren dat het lijkt alsof u de email ontvangt van een bank. Dat wordt ook wel 'spoofen' genoemd: het vervalsen van bepaalde kenmerken (zoals een e-mailadres) zodat iemand zich voor kan doen als iemand anders.