Attackers often use phishing emails or smishing texts (see above) or malicious ads to get users to click on a link that directs them to the spoofed website.
Mae ymosodwyr yn aml yn defnyddio e-byst gwe-rwydo neu negeseuon testun twyllodrus (gweler uchod) neu hysbysebion maleisus i gael defnyddwyr i glicio ar ddolen sy’n eu cyfeirio at y wefan ffug.