Nem kell adott személyre célzottan támadni - elég, ha megszórnak 100.000 embert, akik közül mondjuk 20.000 Az x bank ügyfele, és ebből kettőnek sikerül elvinni a shared secret-et tartalmazó adatait.