В рамках фишинговой кампании с обратным звонком (Callback Phishing) киберпреступник выдаёт себя за известную компанию и просит жертву позвонить по номеру, чтобы решить какую-либо проблему - отменить подписку или провести аудит безопасности сети.

Во время разговора по телефону с жертвой злоумышленник использует социальную инженерию, чтобы убедить пользователя установить ПО для удаленного доступа на устройство. Так киберпреступник обеспечивает первоначальный доступ к корпоративной сети. Затем этот доступ используется для компрометации всего домена Windows.