Um funcionário de uma empresa de logística recebeu um e-mail com um link para atualização de seus dados cadastrais, solicitado urgentemente para evitar a suspensão de sua conta de acesso ao sistema interno. O remetente parecia ser do departamento de TI da empresa, mas o endereço de e-mail continha uma pequena variação em relação ao oficial e o tom da mensagem era excessivamente alarmista. Ao clicar no link, o funcionário foi direcionado a uma página que imitava o portal de login da empresa, solicitando nome de usuário, senha e, adicionalmente, o número do CPF.