Os autores de grayware normalmente mantêm a legitimidade ao incluir esses recursos "cinzas" nas letras pequenas do contrato de licença do software. Esse fator representa uma ameaça crescente à segurança móvel, em particular, já que muitos usuários de smartphones instalam aplicativos móveis sem levar em consideração essas letras pequenas.
O serviço de mensagem curta phishing ou SMiShing é outra tática usada pelos invasores para enganá-lo. Mensagens de texto falsas solicitam que você acesse um site mal-intencionado ou ligue para um número de telefone fraudulento, o que pode resultar no download de malware no dispositivo ou no compartilhamento de informações pessoais.