Когда то, мне удалось доставить троян под видом акции бесплатного протокла HTTPS для его сайта. Для этого я создал поддельный сайт хостинга и добавил туда новую вкладку об этой акции. Написал администратору от имени хостинга и предложил бесплатную акцию в отношении нововведений HTTPS. Также, в этом письме я указал ссылку на поддельный хостинг со новостью об этой акции. В этой новости давалась ссылка на программу, которая всё настроит сама. Нужно лишь запустить её на своём компьютере. К слову, администратор попался на эту уловку.