Typický scénář: Web tvářící se jako Facebook žádá potvrzení věku nad 18 let. V dalším kroku chce jednoduchou registraci: jméno a heslo. Tato data pak útočníci prodávají, nebo používají při různých formách útoků. Vychází ze statistického faktu, že lidé používají stejné heslo pro více služeb.