Um funcionário da Secretaria recebeu um e-mail com caráter de urgência supostamente enviado pelo departamento de TI da organização.
A mensagem informava que a senha da sua conta corporativa expiraria em poucas horas e disponibilizava um link para recadastramento imediato, sob pena de bloqueio do acesso. Ao clicar no link, o funcionário foi direcionado para uma página idêntica à do portal da Secretaria, onde lhe foi solicitada a digitação do login e da senha atuais. No entanto, ao analisar detalhadamente o endereço do remetente e a URL na barra do navegador, notaram-se pequenas alterações no nome do domínio em relação ao oficial da empresa.
Com base nos conceitos de Segurança da Informação, essa técnica de engenharia social, que busca induzir a vítima ao erro para obter dados confidenciais, é conhecida como