Um usuário recebeu um e-mail com um link para atualizar seus dados bancários, alegando que sua conta foi comprometida. Ao clicar no link, foi redirecionado para uma página idêntica à do seu banco, onde solicitou o preenchimento de agência, conta e senha. Pouco tempo depois, percebeu que sua conta foi acessada indevidamente.