La seva finalitat principal és obtenir informació confidencial, com ara contrasenyes o dades bancàries, o bé propagar malware, accedir a sistemes o dur a terme fraus financers