Những kẻ tấn công mạng tìm thấy nạn nhân của họ bằng cách sử dụng các công cụ tìm kiếm, diễn đàn trực tuyến, bảng tin và thảo luận, phòng trò chuyện và gần đây, thông qua các trang mạng xã hội  như Myspace, Facebook, Bebo, Friendster, Twitter và Indymedia, một phương tiện truyền thông được biết đến để tự xuất bản. Họ có thể tham gia vào các cuộc quấy rối hoặc trò chuyện trực tiếp hoặc họ có thể gửi vi-rút điện tử và e-mail không được yêu cầu. Ngược lại, các hành động của những kẻ tấn công mạng có thể trở nên dữ dội hơn, chẳng hạn như liên tục nhắn tin cho các mục tiêu. Thông thường hơn, họ sẽ đăng các tuyên bố phỉ báng hoặc xúc phạm về mục tiêu rình rập trên các trang web, bảng tin để nhận được phản ứng hoặc phản hồi từ nạn nhân, từ đó bắt đầu liên lạc. Trong một số trường hợp, họ tạo ra các blog giả mạo dưới tên của nạn nhân có chứa nội dung phỉ báng hoặc khiêu dâm.[1]

Khi bị truy tố, nhiều kẻ theo dõi đã không thành công trong việc biện minh cho hành vi của mình dựa trên việc họ sử dụng các diễn đàn công cộng, trái ngược với tiếp xúc trực tiếp. Khi họ nhận được phản ứng từ nạn nhân, họ thường sẽ cố gắng theo dõi hoạt động trên Internet của nạn nhân. Hành vi tấn công mạng cổ điển bao gồm truy tìm địa chỉ IP của nạn nhân trong nỗ lực xác minh nhà hoặc nơi làm việc của họ. Một số tình huống đe doạ trực tuyến phát triển thành rình rập vật lý và nạn nhân có thể gặp các cuộc gọi điện thoại lạm dụng và quá mức, phá hoại, đe dọa hoặc tục tĩu thư, xâm phạm và tấn công vật lý. Hơn nữa, nhiều kẻ rình rập đời thực sẽ sử dụng việc tấn công mạng như một phương pháp khác để quấy rối nạn nhân.[1]