Según la Organización Mundial de la Salud, los ciberdelincuentes realizan sus ataques enviando correos electrónicos de phishing a los trabajadores de la salud. Estos correos electrónicos de phishing parecen ser correos electrónicos de trabajo ordinarios, pero contienen enlaces que podrían exponer el sistema a los ciberdelincuentes si un empleado desprevenido hace clic en ellos. En noviembre de 2020, empleados de varios hospitales de Boston, por ejemplo, recibieron correos electrónicos de phishing que pretendían ser del Departamento de Salud y Servicios Humanos buscando estadísticas de COVID-19, pero eran intentos de acceder ilegalmente a sus redes.

El Informe de Amenazas Cibernéticas de Netwrix de 2020 analizó las preocupaciones de ciberseguridad para las organizaciones de atención médica y cómo han cambiado desde que comenzó la pandemia. El informe encontró que los ataques de phishing habían sido la sexta mayor preocupación de ciberseguridad antes de la pandemia, pero ahora son la mayor preocupación de ciberseguridad.