Nhưng gần đây, tội phạm lại nhằm thẳng vào cá nhân với tài khoản thực trên trang web thực của ngân hàng, bằng cách ăn cắp cơ sở dữ liệu để lấy thông tin về tên, e-mail, hay số tài khoản... Ngoài ra, chúng cũng lợi dụng cơ chế hoạt động của hệ thống quản lý tên miền (DNS) để đăng ký vài địa chỉ IP cho cùng một trang.