De meeste keylogging-software wordt verstuurd via zogenoemde phishing-mails. Phishing-mails lokken internetgebruikers naar nagemaakte sites van bekende bedrijven of organisaties. Zij worden vervolgens gevraagd om vertrouwelijke gegevens als creditcardnummers of pincodes in te vullen. Met de gegevens kunnen criminele organisaties valse passen maken of andere fraude plegen.

De keyloggers registreren alle toetsaanslagen op deze valse sites. De keylogging-software stuurt de verzamelde gegevens dan direct door naar derden die de informatie kunnen gebruiken voor criminele activiteiten. In maart 2005 zijn minstens 13.353 verschillende phishing-e-mails verstuurd.