A esta fase también se la conoce como footprinting. Esta fase para el ciberdelincuente consiste en acumular toda la información posible sobre la persona o personas que van a engañar: trabajo, entorno, ambiente, etc., para así saber con quién interactúa o con quién se relaciona. Si se trata de una empresa o sus empleados, la información a recopilar será:

• Listas de empleados, números de teléfono, direcciones de correo, etc.
• Organigrama de la organización para idear, por ejemplo, la suplantación de un directivo (lo que se conoce como fraude del CEO).
• Nombres de departamentos, gabinetes, equipos de trabajo, etc.
• Proveedores de servicios tecnológicos, suministradores de material u otro tipo de proveedores, bancos, etc.
• Ubicación física.

Se trata de una fase previa al engaño, denominada «preataque».