تهدیدات آنلاین از طریق وب‌سایت‌های آلوده، كاربران زیادی را در معرض خطر قرار می‌دهد. وب‌سایت‌های آلوده با استفاده از بدافزارهای مخرب مانند ویروس‌ها، كرم‌ها، تروجان‌ها و... كه با روش‌ها و سازوكار مكانیزم‌های مختلفی توسط هكرها انتشار می‌یابد، نسبت به انجام عمل مجرمانه اقدام می‌كنند. 
استفاده از كدهای مخرب برای به دام انداختن كاربران و به سرقت بردن اطلاعات ذخیره شده در سیستم‌ها از شگردهای هكرهاست. برخی بدافزارها و ابزارهای جاسوسی مخفی در وب‌سایت‌ها وجود دارد كه شناسایی آنها از طریق كاربر ممكن نیست. 
وب‌سایت‌هایی هستند كه ظاهری موجه و خوب دارند و در ظاهر فعالیت مجاز انجام می‌دهند ولی در پشت صحنه خدماتی كه ارائه می‌كنند می‌تواند برای كاربران مضر باشد.  هكرها با روش‌های مختلف كدهای مخرب را وارد رایانه كاربران می‌كنند و اطلاعات كاربران را به سرقت می‌برند یا اعمال مجرمانه دیگری انجام می‌دهند. 
هكرها برای نفوذ به رایانه و سرقت اطلاعات كاربران وب‌سایت‌ها از هر روشی استفاده می‌كنند به عنوان مثال جعل وب‌سایت‌ها، استفاده از فایل‌های فلش مخرب در وب‌سایت‌ها، كوكی ها، لینك‌های كوتاه شده كه توسط هكرها ایجاد می‌شود تا كاربران را به مكان‌های مورد نظر خود هدایت كنند.