Pelaku akan mengirimkan electronic mail yang tampaknya berasal dari CEO, biasanya meminta transfer uang atau akses ke informasi sensitif.  Di dalam email, terdapat url yang mengarahkan kita ke halaman login palsu. Jika kita memasukkan informasi pribadi di sana, pelaku akan mendapatkan akses