Đây là bước khởi đầu trong hầu hết các vụ Cyber Heist. Tội phạm mạng sử dụng email giả mạo nhằm đánh lừa nhân viên để thu thập thông tin đăng nhập hệ thống nội