El correo electrónico suele ser la primera opción para un ciberdelincuente a la hora de lanzarse porque es muy fácil de explotar. A diferencia de los ataques de fuerza bruta, que requieren una gran capacidad de procesamiento, o de los métodos más sofisticados, que requieren un alto nivel de habilidad, la suplantación de dominio puede ser tan fácil como escribir un correo electrónico haciéndose pasar por otra persona.