Kemudian data-facts yang dimasukkan tersebut secara otomatis akan tersimpan di database untuk digunakan login ke website asli oleh pelaku penyebar web phising. Surat di atas biasanya dikirimkan melalui pesan WhatsApp dari nomor yang mengaku sebagai staf suatu financial institution. Dengan cara