1. Suçlu rastgele binlerce e-posta gönderir. Bu e-postalar çok tanınmış bir şirketten geliyormuş gibi görünür. 2. E-posta bazı bilgileri güncellemek üzere sizden acilen bir bağlantıyı tıklamanızı ister. Bağlantı sizi gerçek bir şirket web sitesini taklit eden sahte bir web sitesine götürür. 3. Sahte web sitesinde hassas bilgilerinizi vermeniz istenir. Kimlik avı girişimleri hassas bilgilerinizi güvenilir bir şirkete verdiğiniz konusunda sizi kandırır, gerçekte bu bilgileri bir suçluya vermiş olursunuz.