Theo các chuyên gia bảo mật, kẻ lừa đảo gần đây đang chuyển sang tấn công phi kỹ thuật (social engineering), khiến người dùng tự chạy phần mềm độc hại trên máy tính. Cách này giúp chúng vượt qua các biện pháp chống phần mềm độc hại có sẵn trên macOS hay Windows. Khi đó, kẻ gian có thể dẫn dụ người dùng tự dán lệnh vào Terminal, tải xuống các tập lệnh (scripts) hay cài mã độc.
Thông thường, cuộc tấn công sẽ bắt đầu bằng việc tạo niềm tin, dụ người dùng cài đặt phần mềm đánh cắp thông tin (infostealer) trên máy tính của họ, khởi chạy ứng dụng và cố tình bỏ qua biện pháp phòng vệ gốc của máy tính. Những người thường bị lừa nhất là người lớn tuổi, người ít kinh nghiệm sử dụng máy tính hay ít am hiểu về công nghệ nói chung.
