Para penjahat siber biasanya mengirim spam dengan tiga tujuan: menipu untuk memperoleh uang dari korban; melakukan penipuan phising untuk memperoleh data sensitif seperti password, kode OTP, nomor kartu kredit, identitas pribadi, dan terakhir menyebarkan virus atau program berbahaya ke komputer korban.