Você recebe um email de uma entidade confiável ou do seu banco com um link para verificar as informações. Parece real, mas não é. Você supõe que é o website do seu banco, portanto, faz login com seus detalhes.