در این حملات ربات‌های هوش مصنوعی با تحلیل فعالیت‌های کاربران در شبکه‌های اجتماعی اطلاعاتی درباره آن‌ها جمع‌آوری می‌کنند تا موضوعاتی که احتمالاً کاربران به آن‌ها پاسخ می‌دهند شناسایی کنند.
سپس ایمیل‌های جعلی برای کاربران ارسال می‌شود که به نظر می‌رسد از طرف اعضای خانواده یا دوستان‌شان نوشته شده است. به دلیل ماهیت شخصی این ایمیل‌ها، گیرنده قادر به شناسایی ماهیت خطرناک آن‌ها نیست.
کریستی کلی، مدیر امنیت اطلاعات در شرکت بیمه «بیزلی»، در این باره می‌گوید: «با این سازوکار وضعیت بسیار شخصی‌تر شده و به همین دلیل است که ما معتقدیم هوش مصنوعی پشت بسیاری از این موارد قرار دارد. ما اکنون شاهد حملات بسیار هدفمندی هستیم که حجم عظیمی از اطلاعات افراد را جمع‌آوری کرده‌اند.»
مهاجمان در این روش از هوش مصنوعی برای استخراج داده‌های آنلاین قربانیان بالقوه و نوشتن ایمیل‌های جعلی قانع‌کننده استفاده می‌کنند.