Далее, жертве предлагается загрузить PDF reader, который оказывается поддельным. Сразу после установки программа перенаправляет пользователя на заражённые сайты. На них, помимо прочих вредоносных программ, также содержится банковский Троян, который похищает банковские реквизиты пользователя. Луис Корронс, Технический директор PandaLabs, отмечает: «Фишинг – очень распространенная уловка. Удивительно то, что техники, с помощью которых обманывают жертв, очень просты, хотя дизайн и содержание часто хорошо проработаны. Обычным пользователям бывает сложно распознать уловки хакеров, поэтому наш совет – никогда не переходите по ссылкам в письмах. Лучше введите адрес сайта в браузере. В этом случае у вас будет шанс понять, если кибер-преступники попытаются похитить ваши персональные данные». На сегодняшний день Анти-фишинговая Рабочая группа уже начала блокировать некоторые адреса сайтов, на которые даются ссылки в фальшивых электронных письмах. Мы советуем всем пользователям очень осторожно относиться к подобным письмам. Если у вас появились подозрения на этот счет, сразу тщательно просканируйте компьютер, чтобы выявить любые возможные активные угрозы.