Создаётся фишинговый сайт с названием, похожим на оригинальный (допустим, sberbamk.ru).Наполняется контентом с оригинального сайта.Далее с использованием технологий социальной инженерии жертву провоцируют посетить фишинговый ресурс и ввести там свои данные.Последующее развитие событий зависит от проработанности схемы и фантазии её разработчиков.В качестве наглядного примера могу продемонстрировать сайт fixeva.ru - выглядит, как ева,работает, как ева (ну почти), но не крякает ева 😁