Cette cyberattaque apparait sous forme d’un e-mail ciblé ou des e-mails de masse. Leur but est de s’introduire dans le système informatique via un virus qui permet de récolter des informations sur l’entreprise (nom, prénom, adresse, téléphone, coordonnées bancaires, etc).