Seorang karyawan menerima email yang terlihat berasal dari departemen HR perusahaan. Email tersebut meminta karyawan untuk segera mengklik tautan dan memasukkan kredensial login mereka ke portal karyawan karena 'pembaruan kebijakan keamanan yang mendesak'. Tautan tersebut mengarah ke situs web yang secara visual sangat mirip dengan portal karyawan asli, namun URL-nya sedikit berbeda.