O correio eletrónico é muitas vezes a primeira escolha de um cibercriminoso quando se lança, porque é muito fácil de explorar. Ao contrário dos ataques de força bruta, que exigem muito poder de processamento, ou de métodos mais sofisticados, que requerem um elevado nível de perícia, a falsificação de domínios pode ser tão fácil como escrever uma mensagem de correio eletrónico fingindo ser outra pessoa.