Đây là con đường mà bất kỳ mật khẩu hay số thẻ tín dụng nào được nhập khi truy cập mọi website đều được gửi về cho thủ phạm, trừ khi cửa sổ trình duyệt được đóng lại. Kể từ ngày 25/2, chúng tôi đã ghi nhận 30 vụ phishing theo nhiều kiểu khác nhau.