Um usuário está navegando na internet e recebe um e-mail de seu banco solicitando a atualização de dados cadastrais através de um link. Ao clicar no link, ele é direcionado a uma página com o layout idêntico ao do banco, mas com um endereço web ligeiramente diferente. O usuário desconfia e fecha a página.