Deși fiecare situație diferă, în general un cont/site este compromis pentru:
- a trimite SPAM;
- a instala viruși sau malware care să infecteze vizitatorii;
- a găzdui pagini de phishing (copii ale unor site-uri cunoscute) pentru a fura date;
- a cauza pierderi unei companii — uneori fără un motiv anume, doar pentru că este posibil.