Um usuário recebeu um e-mail com um assunto alarmante sobre um problema em sua conta bancária, solicitando que ele clicasse em um link para verificar e atualizar seus dados. O remetente parecia ser o banco, mas o endereço de e-mail continha algumas variações sutis em relação ao oficial. Ao passar o mouse sobre o link, o endereço exibido era diferente do texto do link e direcionava para um site com aparência idêntica à do banco, mas com um endereço web incomum.