Khi người dùng nhấn vào đường link trong bức email, trang web do tin tặc dựng lên sẽ phát hiện xem họ đang sử dụng trình duyệt gì, để rồi gạt bỏ thanh địa chỉ thật và tạo ra một thanh giả để thế chỗ.