犯人は、銀行へのリンクなどを表示したサイトを開設。このリンクをクリックすると本物のサイトにつながるが、その上に重なるように偽のウィンドウが開かれ、正規の手続きと信じ込ませる。
ブラウザーの設定を変更し、JavaScriptに非対応にすれば被害を防げる。ただ、JavaScriptを有効にしていないと、正規のサイトも正常に閲覧できない場合が多いのが難点だ。