Osoby dokonujące phishingu często wysyłają fałszywe e-maile oraz wiadomości, które zawierają linki do pozornie autentycznych stron, na których ofiara jest proszona o podanie swoich danych logowania czy informacji finansowych. Ofiarą takiego przestępstwa padła mieszkanka powiatu dębickiego, która zgłosiła się do jasielskiej komendy, aby powiadomić policję o przestępstwie.
Kobieta poinformowała, że na jednym z internetowych portali ogłoszeniowych wystawiła do sprzedania odzież. Po dodaniu ogłoszenia, przez komunikator odezwała się do niej osoba zainteresowana kupnem. Poprosiła o numer telefonu i adres e-mail. Oszust oznajmił, że zamówi kuriera za którego zapłaci. Kiedy kobieta się zgodziła, przestępca wysłał na jej numer telefonu sms-a z linkiem strony kurierskiej, która jak później się okazało, była fałszywa. Na tej stronie, pokrzywdzona wpisała swój identyfikator i hasło. Następnie z innego numeru telefonu, zadzwonił mężczyzna, podający się za pracownika firmy kurierskiej. Nakazał kobiecie, aby jeszcze raz podała login i hasło do konta bankowego, a także numer karty i numer CVV.
Dzwoniący mężczyzna powiedział, że ponownie zostanie wysłany link z potwierdzeniem przesyłki na adres mailowy. Kobieta znowu podała login, hasło i trzycyfrowy kod CVV, znajdujący się na odwrocie karty. Na ekranie komputera pokazał się kod QR, który oszust nakazał sfotografować i przesłać. Oszust powiedział, że na ekranie powinien wkrótce wyświetlić się komunikat potwierdzający operację, jednak nic takiego się nie pojawiło. Kilka dni później, kiedy kobieta zorientowała się, że mogła paść ofiarą oszustwa, udała się do banku. Tam dowiedziała się, że z jej konta w kilku przelewach zostało wyprowadzone ponad 100 tys. złotych.
