1. Enviar un correo falso a un usuario, que es igual a uno oficial.

​

2. Se le pide a la persona que rellene el usuario y la contraseña en una página similar a la real.

​

3. Se redirige al usuario a la página verdadera para que este no sospeche nada

​

3. Ahora que el hacker tiene usuario y contraseña, puede descarga en un programa toda la información que quiera sobre ese usuario