En esto se convierte cada uno de los usuarios a quienes les ha sido secuestrada sus cuentas. Consiste en que la información que contiene cada uno de los usuarios los delincuentes informáticos la utilizan para propagar software maligno a través de sus contactos y para enviar correo basura ya que estas se reciben desde correos válidos. No solo se obtiene información confidencial de la cual se valen estos delincuentes para suplantar identidades y engañar a terceros sino que negocian con alguna de esta por no más de 2.000 pesos y algunos ofrecen compras al por mayor como 30 cuentas por 195.000 pesos. esto lo afirma la empresa SYMANTEC experta en seguridad informática.
En el 2009 se registraron 3.200 ciberataques y lo contrario a lo que la gente piensa no solo las empresas son las más afectadas. Muchas veces es más lucrativo para estas personas acceder a muchas contraseñas de cuentas bancarias que atacar a una empresa, una persona reconocida o la estructura de un banco. Esta junto pensar que el spam es tan solo un correo molestia son uno de los errores que detectó Symantec ya que después que el correo basura está en la cuenta el cyberdelincuente puede tener acceso a toda la información sin importar que éste ya allá sido eliminado. Vale la pena recordar que existen otras formas para guardar contraseñas y datos de gran valor y así evitar estos ataques en la web.