Im Internet und über Social Media werden Informationen über das Ziel recherchiert und Interessen herausgefunden. Seiten, die das Opfer regelmäßig aufruft (Webseite eines Weiterbildungstools), werden infiziert.