Atak może przebiegać różnorodnie – od phishingu (fałszywe e-maile lub strony internetowe) po bezpośrednie włamania do systemu. Często zaczyna się od prób wyłudzenia danych przez linki lub załączniki zawierające złośliwe oprogramowanie.