Testavime gali būti naudojami keli skirtingi scenarijai: nuorodos paspaudimas, pašto prisijungimų išgavimas, kenkėjiški priedai arba apsimetimas tiekėju, pardavėju ar darbuotoju. Esant poreikiui, galima aptarti ir papildomus, platesnės apimties scenarijus.