Aanvallers verzamelen persoonlijke informatie via verschillende bronnen. Dit kan bijvoorbeeld via sociale media, openbare databases en gelekte gegevens van eerdere inbreuken.