направлены на использование уязвимостей сайтов или приложений конкретной компании. Целью может быть, как выведение из строя веб-приложения, так и кража персональных данных покупателей: адресов, телефонов и прочей информации, представляющей ценность для повышения эффективности фишинговых атак. Например, похищенные данные карт могут быть использованы для кардинга, то есть для совершения мошеннических операций с использованием реквизитов карт, не требующих инициации их держателей.