El Ingeniero Social le envía un correo electrónico a la víctima potencial con un troyano adjunto, enviado por una persona que le es familiar o simplemente con un interesante título al destinatario como «es divertido, pruébalo», «mira a Anita desnuda», etc.
El Troyano no es más que un “programa malicioso capaz de alojarse en computadoras y permitir el acceso a usuarios externos, a través de una red local o de Internet, con el fin de recabar información o controlar remotamente a la máquina anfitriona”.[17]
También puede enviar adjunto un capturador de teclas digitadas (keyloggers).
“Un keylogger (deriva del inglés: Key (Tecla) y Logger (Registrador); registrador de teclas) es una herramienta de diagnóstico utilizada en el desarrollo de software que se encarga de registrar las pulsaciones que se realizan sobre el teclado, para memorizarlas en un fichero y/o enviarlas a través de internet.”[18]