IM yêu cầu người dùng đăng nhập vào một trang web giả, nhằm mục đích ăn cắp tên và mật khẩu của họ.