Um usuário recebe um e-mail com um link para atualizar seus dados bancários, alegando um problema de segurança. Ao clicar no link, é direcionado a uma página idêntica à do seu banco, onde insere suas credenciais. Posteriormente, percebe que sua conta foi acessada indevidamente. Essa situação caracteriza um ataque de phishing, que se aproveita da engenharia social para obter informações sensíveis.