L`attaquant commencera par rassembler un maximum d`informations sur sa cible via des sources publiques (registres publics, réseaux sociaux...) ou des sources privées compromises par de précédentes attaques. À partir de ces informations celui-ci créera un message d`hameçonnage personnalisé...