Przestępcy internetowi podszywając się pod prawdziwe instytucje finansowe wysyłają fałszywe maile do właścicieli kont bankowych. Nieświadomy użytkownik z fałszywego maila zostaje przekierowany do oszukańczej strony internetowej, łudząco przypominającej stronę banku lub innej instytucji finansowej. Podczas próby zalogowania, użytkownik zdradza przestępcom login i hasło do swojego konta lub karty kredytowej.