Þú þarft í raun ekki að hafa gefið það nokkurs staðar upp. Það er nóg að það fyrirfinnst í address book, inbox eða sent items hjá einhverjum sem þú hefur haft samskipti við. Svo sýkist viðkomandi af ormi, og baráttan er töpuð (netfangið er farið á flakk).
Það eru m.a.s. til nokkrir ormar sem hannaðir eru til að harvesta netföng með þessum hætti, fyrir spammers.