Pelaku akan mengirimkan e mail yang tampaknya berasal dari CEO, biasanya meminta transfer uang atau akses ke informasi sensitif.  Di dalam e mail, terdapat website link yang mengarahkan kita ke halaman login palsu. Jika kita memasukkan informasi pribadi di sana, pelaku akan mendapatkan akses