Considere que um usuário tenha recebido um email, marcado como SPAM, no qual o remetente solicite que sejam informados dados pessoais, entre eles o número do cadastro de pessoas físicas (CPF), os dados bancários e a senha de acesso ao Internet banking pessoal, a fim de cadastrá-lo em uma promoção, na qual concorrerá a prêmios. Nessa situação, por medida de segurança, o usuário não deve fornecer informações pessoais como requerido no email.