o desvio de URLs conhecidas, por meio de manipulação do arquivo hosts do sistema operacional, para endereços IP maliciosos que hospedam sites falsos que imitam a página de login de algum serviço utilizado pelo usuário.

a inclusão de uma URL em um e-mail de spam contendo um link para um site falso, o qual imita a página de login de algum serviço utilizado pelo usuário.

o envio indevido de arquivos existentes no diretório pessoal do usuário para um servidor remoto acessível pelo atacante. Algum desses arquivos pode conter senhas registradas.

o envio indevido do arquivo de senhas do sistema operacional para um servidor remoto acessível pelo atacante.

a captura e registro das teclas digitadas no computador, informação esta que é disponibilizada ou enviada secretamente para o atacante.