Generalmente los usuarios que reciben correos electrónicos falsos, provenientes de supuestas entidades bancarias, encuentran un enlace en el cuerpo del correo que los dirige a una página web, y es entonces cuando comienza el engaño:
1. Una vez que ingrese los datos para autenticarse, es notificado sobre el proceso de actualización
2. Deberá especificar si cuenta o no con una tarjeta de coordenadas
3. En caso que lo haga ingresar todos los datos correspondientes a la misma
Es así como en una serie de tres o cuatro pasos los atacantes obtienen toda la información personal para poder acceder a sus cuentas bancarias.