Het is relatief eenvoudig om een e-mailadres te achterhalen. Daar hoeft de fraudeur u niet voor te kennen. Een fraudeur kan op verschillende manieren aan uw e-mailadres komen. Hij kan een database met e-mailadressen hacken, bijvoorbeeld van een bedrijf dat zijn beveiliging niet goed op orde heeft. De fraudeur kan ook een programma gebruiken dat automatisch e-mailadressen invult op websites om te controleren of het geldige adressen zijn (voornaam.achternaam@nl.abnamro.com). Ook kopen fraudeurs vaak verzamelingen e-mailadressen op illegale marktplaatsen.