Los spammers y los estafadores adquieren una cantidad masiva de direcciones de correo electrónico mediante la activación de un bot que rastrea Internet en busca de cualquier texto que siga el formato _____@gmail.com o cualquier otro cliente comparable que ofrezca correo electrónico. Una vez establecida una lista maestra, los estafadores envían en masa el primer contacto a decenas o cientos de miles de personas y esperan las respuestas. No necesitan que todo el mundo responda, ni siquiera una pequeña fracción, sólo necesitan una cantidad minúscula para canalizar su engaño; llamémosle 0,01% o 1 de cada 10.000. Después de eso, utilizan otros métodos depredadores para canalizar a las personas más receptivas y crédulas hacia su SEO, a menudo con tácticas agresivas que exigen una acción inmediata. La persona estafada tiene para darles acceso a su computadora, ellos tienen para ir a entrar en sus cuentas bancarias, ellos debe ir a comprar tarjetas de regalo para "devolver" al estafador el reembolso "accidentalmente" demasiado grande. Todo implica un cierto nivel de urgencia en cuanto el estafador se encuentra en una posición estratégica con marcas potenciales que le llaman tras recibir el primer correo electrónico.
Sólo un porcentaje de las personas que reciban el correo electrónico tendrán Norton, y de ellas sólo una pequeña cantidad pensará que el correo es legítimo. Pero incluso algunas personas que no poseen una licencia de Norton intentarán ponerse en contacto con los estafadores porque creen sinceramente que se ha producido una transacción incorrecta; pero en lugar de cotejar sus extractos bancarios o tarjetas de crédito, pueden dirigirse directamente al "vendedor" (el falso estafador) para "recuperar su dinero" o encontrar una solución a un problema que en realidad no existe en primer lugar. Entonces se ven arrastrados al mismo libro de jugadas, uno que Pisos ha hecho un buen trabajo describiendo en detalle.
A lo largo del proceso, mantienen listas de funcionamiento meticulosas y documentan las interacciones para optimizar su funcionamiento.
En definitiva, la estrategia es una técnica de escopeta que consiste en propagar el correo electrónico al mayor número de personas posible y luego proceder a estafar a los más vulnerables (personas sin conocimientos de Internet, discapacitados, abuelos mayores, etc.). Investigan si sus objetivos tienen al menos unos cuantos miles de dólares para ser robados, antes de poner en práctica su plan por completo, pero más allá de eso estas personas no tienen conciencia y robarán a cualquiera en cualquier momento si tienen la oportunidad. No les importa que esto sea predar a los débiles y a los pobres, porque eso sólo los hace más fáciles de victimizar. Es obvio que los intelectuales sofisticados con títulos avanzados son mucho menos propensos a caer en esto, así que esas personas no son la presa de los estafadores. Los estafadores van a por los aquiescentes, crédulos y acomodaticios que no saben cómo funcionan la informática y las estafas. No han oído hablar del término "ingeniería social" en su vida. Y eso es realmente lo que hacen estos estafadores: hacer ingeniería social a quienes tienen un alto riesgo de ser robados.
