Mit dieser Methode sammeln Spammer gültige E-Mail-Adressen. Dann werden diese Adressen entweder von den Spammern direkt für Spam-Angriffe ausgenutzt, oder sie werden an andere Spammer verkauft.

Zuerst sucht sich der Spammer eine Domäne aus (z.B. opfer_domain.com), dann schickt er spekulative E-Mail-Nachrichten an mögliche Adressen innerhalb dieser Domäne (z.B. haensel@opfer_domain.com oder gretel@opfer_domain.com usw.). Nimmt der Server opfer_domain.com die Adresse an, dann weiß der Spammer, dass er eine gültige Adresse gefunden hat, die er für seine Spam-Attacken nutzen kann.