El cibercriminal identifica a su victima, hace una investigación y empieza a convivir con ella para que le proporcione información que le sea útil, una vez que cuenta con los datos necesarios realiza el ataque y elimina las pruebas que lo liguen con el cibercrimen