Как бы хорошо ни была выстроена система защиты информации, в ней всегда остаётся "слабое звено" - человек. Мошенники умело играют на человеческих слабостях – невнимательности, беспечности и т.д., используя методы социальной инженерии. Запрашивая информацию через e-mail, злоумышленники рассчитывают на пользователей, которые не знают правил обращения с конфиденциальными данными.