Riigi infosüsteemi ameti analüütiku Ingel Pilviste sõnul ootavad kurjategijad lihtsalt õiget hetke. "Esmalt saadetakse ettevõtte töötajale õngitsuskiri, see sisaldab linki. Töötaja läheb sellele lehele, sisestab sinna oma paroolid ja kurjategijad saavad kätte tema andmed, mille järel hakatakse ohvri kontot jälgima," rääkis ta.