Dengan cara ini penipu berhasil mendapatkan username dan password, sehingga ia bisa masuk ke akun korban melalui Web page yang sebenarnya untuk segera melakukan kejahatannya. Cara aman melindungi hal ini adalah dengan mengaktifkan autentikasi dua faktor atau verifikasi dua langkah.Nah, website penipu biasanya tidak memiliki kebijakan privasi, atau