A kiberbűnözők gyakran próbálnak ügyes trükkökkel rávenni embereket arra, hogy megnyissák a kártékony mellékleteket. Kétfajta csel létezik.
Az egyik, amikor az üzenet elvileg egy ismerősen hangzó nevű banktól, közösségi oldaltól, szolgáltatótól vagy más, a címzett érdeklődésére számot tartó szervezettől érkezik, a másik pedig az, amikor az üzenet tárgya erőteljesen figyelemfelkeltő.