Dimitri Sirota, CEO da empresa de segurança de dados BigID, concorda com essa teoria. "Os ataques de phishing são muito eficazes, já que as pessoas estão muito acostumadas à possibilidade de terem seus dados violados." Usar o sistema de recuperação de senha para validar e-mails é uma técnica comum, seja para se preparar para um ataque de phishing ou para verificar a autenticidade de vazamentos de dados comprados na Dark Web.