Um usuário recebeu um e-mail com um link que parecia ser de seu banco, solicitando que atualizasse seus dados cadastrais para evitar o bloqueio de sua conta. Desconfiado, ele observou que o endereço de e-mail do remetente era ligeiramente diferente do oficial e que o link o direcionava para uma página com um design semelhante, mas com um endereço web incomum. Ele decidiu não clicar no link e contatou o banco por um canal oficial para verificar a autenticidade da mensagem.