La página web falsa actúa a modo de "proxy", solicitando la información requerida por la víctima a cada servidor original y saltándose incluso la protección SSL.