Todas las cuentas de correo electrónico pueden ser objetivo, pero las cuentas sin medidas de seguridad fuertes o aquellas asociadas con objetivos de alto valor (como cuentas corporativas o gubernamentales) pueden enfrentar riesgos mayores.