Fare il phisher (colui che invia le email di phishing) è un lavoro duro: si spara nel mucchio sperando di colpire qualcuno. Avere qualche bel bersaglio grosso, una sorta di "balena del web", renderebbe tutto molto più interessante.

In aiuto ai poveri criminali informatici vengono i siti di social networking, sui quali le prede più succulente - i ricchi dirigenti aziendali - spargono a piene mani informazioni personali e dove entrano in contatto con sconosciuti, non tutti animati da buone intenzioni.

Si getta l'esca, che consiste in email contenenti allegati o link malevoli su cui le vittime cliccheranno, e si aspetta che i trojan o i keylogger di turno facciano il loro mestiere, raccogliendo informazioni personali (password, dati bancari) e inviandoli all'attaccante.