Tuzak kurma, kurbanı kendisini tehlikeye atmaya ikna etmek için cazip bir şey sunar. Klasik örnek, bir otoparkta bırakılan bir USB bellektir. Birisi onu alır, merakından dolayı takar ve belleğe kötü amaçlı yazılım yüklenir. Araştırmacılar bu deneyi birçok kez tekrarladılar. Bırakılan belleklerin büyük bir kısmı takılıyor. Yük, bir keylogger, uzaktan erişim aracı veya kimlik bilgilerini çalan bir komut dosyası olabilir.

Dijital yemleme de aynı şekilde çalışır. Kötü amaçlı yazılım yükleyen ücretsiz film indirmeleri. Truva atı içeren sahte yazılım crack'leri. Anket doldurma karşılığında ücretsiz telefon sunan açılır reklamlar. Yemin herkes için inandırıcı olması gerekmez. Sadece birkaç kişiyi yakalaması yeterlidir. Yemleme genellikle diğer sosyal mühendislik teknikleriyle birlikte kullanılır. Bir kimlik avı e-postası ücretsiz bir hediye kartı ve bir bağlantı sunar. Bağlantı, giriş bilgilerini isteyen bir sayfaya yönlendirir. Saldırgan artık hem giriş bilgilerine hem de kurbanın güvenine sahiptir. Savunma çoğunlukla farkındalık ve politikalardan ibarettir. Bilinmeyen cihazları prize takmayın. Resmi olmayan kaynaklardan yazılım indirmeyin. Ücretsiz ödüller vaat eden formları doldurmayın.

Yaygın yemleme taktikleri

• Otoparklarda veya lobilerde düşürülen USB bellekler
• Kötü amaçlı yazılım içeren ücretsiz indirmeler
• Sahte ödül bildirimleri ve anketler
• Virüslü dosyalar içeren eşler arası dosya paylaşımı

Merak, zaaf noktasıdır. Saldırganlar bunu güvenilir bir kaynak olduğu için istismar ederler.