Mereka menyamarkan identitasnya seolah-olah berasal dari perusahaan yang legitimate untuk menarik dan membujuk calon korban agar memberikan informasi sensitif seperti nomor kartu kredit, informasi login, dan nomor KTP.Serangan ini biasanya dilakukan dengan menyamar sebagai salah satu staf pengadilan atau pengumuman terkait situasi interior perusaha