· Membuat situs palsu yang memiliki alamat dan tampilan mirip dengan situs resmi milik bank
· Mengirim URL link ke situs yang dibuat menyerupai situs resmi milik bank
· Mengirim email, sms yang menginformasikan URL link atau login screen atau meminta nasabah login dengan memasukkan User ID dan PIN
