Чаще всего на первом этапе у жертв крадут данные для авторизации. Источник материала и фото: https://www.5-tv.ru/