الفيروسات وهجمات القراصنة التي تستهدف أجهزة المستخدمين وبريدهم الإلكتروني غالبا ما تأتي عبر الرسائل غير المرغوب فيها ومعها رابط أو ملحق إلا أن الهجمات الخطيرة تأتي بطرق أخرى، أبرزها أن القراصنة يحددون أولا البرامج التي تم تحميلها على الجهاز وعنوان موقع الشركة المنتجة للبرنامج، ثم يرسلون رسالة إلكترونية زائفة إلى المستخدمين عبر بريد الشركة المنتجة الذي تم اختراقه، ليحصلوا على معلومات عن أجهزة المستخدمين والبرامج التي يستخدمونها، ليس العادية وإنما برامج الحماية أيضا، ما يتيح لهم التحضير والتخطيط لهجماتهم واختيار الأجهزة التي يودون اختراقها.
ولمواجهة تلك الهجمات يجب على الشركات والمنتجين تحميل برامج تحول دون وصول رسائل إلى مستخدمين غير معروفين لديها أو مزيفين. الا ان أغلب الشركات لا تقوم بذلك، ما يسهل مهمة القراصنة. والطريقة الأخرى التي يستخدمها القراصنة لتنفيذ هجماتهم واختراق الأجهزة فتكون عن طريق اسم المستخدم وكلمة السر، فالكثير من المستخدمين يستعملون الاسم وكلمة السر ذاتهما لمختلف المواقع والعناوين. وقد تمكنت مجموعة قراصنة "أنونيموس" المعروفة باستخدام تلك الطريقة لاختراق العديد من أجهزة المؤسسات المالية والحكومية والأمنية في الولايات المتحدة عام 2011 ومن بينها المخابرات الأميركية "سي آي ايه". وينصح خبراء الحماية المستخدمين باستعمال أسماء وكلمات سر مختلفة وتغييرها باستمرار واستعمال أحرف كبيرة وصغيرة وأرقام في كلمات السر، سواء للبريد الإلكتروني أو مواقع التواصل الاجتماعي أو غيرها.