E-mail is vaak de eerste keuze voor een cybercrimineel als hij een aanval uitvoert, omdat het zo eenvoudig te misbruiken is. In tegenstelling tot brute-force aanvallen die veel rekenkracht vergen, of geavanceerdere methodes die veel vaardigheid vereisen, kan domain spoofing net zo eenvoudig zijn als het schrijven van een e-mail waarin je je voordoet als iemand anders.