Tạo ra nội dung có tính thuyết phục cao từ bên giao hàng, kẻ xấu dụ người dùng bấm vào đường link, nhưng thực chất bên trong chứa mã độc. “Lô hàng của bạn vừa được gửi đến và sẵn sàng giao trong hôm nay, nhưng chúng tôi không thể xác nhận được địa chỉ của bạn”. Dòng thông báo trên có nội dung giống các email gửi tới khách hàng của các đơn .