ในการโอนเงินผ่านอินเตอร์เน็ตนั้น เจ้าของบัญชีต้องทำการล๊อกอินเข้าสู่บัญชีของตัวเอง และก็จะทำการกรอกข้อมูลต่าง ก่อนจะทำการคลิ๊กโอนเงิน เว็บแอปพลิเคชั่นก็จะทำการเชื่อมต่อเจ้าของบัญชีไปยัง เซพเวอร์ของระบบ ซึ่งบันทึกข้อมูลต่างๆของผู้ใช้งานไว้ ซึ่งก็คือ จำนวนเงิน ยอดเงินต่างๆ http://Thaibank.com/transfer.do?acc=hacker&amount=2500 จาก url จะอธิบายได้ดังต่อไปนี้คือ
http://Thaibank.com คือชื่อธนาคาร
/transfer.do?acc คือคำสั่งที่ใช้งานก็คือคำสั่งโอนเงินนั้นเอง
=hacker คือชื่อบัญชีปลายทางที่รับเงิน
&amount=2500 จำนวนเงินที่โอนมา
ตัวอย่างเช่น ผมคือ สมปอง (ขอโทษหากมันไปตรงกับชื่อคุณ) ผมต้องการให้สมชายโอนเงินมาหาสมปองผมก็จะเขียนโค๊ดดังนี้ไว้ในอีเมล์หรือตามแหล่งต่างบนเว็บไซต์
http://Thaibank.com/transfer.do?acc=สมปองr&amount=25000 ถ้าหากว่าสมชายได้รับอีเมล์นี้และกำลังออนไลน์อยู่บนระบบของ http://Thaibank.com เมื่อสมชายคลิ๊กลิ้งนี้สมชายก็จะโอนเงินมาให้สมปองทันที 25000 บาท แต่ถ้าสมชายไม่ได้ออนไลน์ล่ะ ก็ไม่ยากที่จะหลอกให้สมชายออนไลน์วิธีง่ายๆก็คือผมจะตั้งอีเมล์ที่จะส่งให้สมชายโดยให้มีชื่อคล้ายอีเมล์จากธนาคารเช่น
สวัสดีคุณสมชาย ขณะนี้มีเงินจากบริษัท้แฮกเกอร์ไฮโอนเงินเข้าสูบัญชีของท่าน กรุณาล๊อกอินเข้่าสูระบบบัญชีธนาคารของท่านและกดลิ้งค์นี้เพื่อทำการรับเงิน http://Thaibank.com/transfer.do?acc=สมปองr&amount=25000 เมื่อสมชายได้รับอีเมล์ดังกล่าว สมชายก็จะรีบล๊อกอินเข้าสู่ระบบและเช็คยอดเงินในบัญชีหากไม่พบยอดเงินในบัญชีสมชายก็จะเข้าใจไปเองว่าต้องกดยืนยันการรับเงิน เงินถึงจะเข้าบัญชี และสมชายก็กดลิ้งค์ดังกล่าว ทำให้ตัวเองโอนเงินไปหาสมปองโดยไม่รู้ตัว จะรุ้ตัวก็ต่อเมื่อมีข้อความขึ้นมาว่าโอนเงินเรียบร้อยแล้วจากเว็บไซต์ของธนาคาร ซึ่งถ้าเจอร์แฮกเกอร์ขั้นเทพแล้วข้อความนี้ก็อาจไม่ปรากฏขึ้นมาเนื่องจากว่าื ในอีเมล์ที่ส่งมานั้น มีโค๊ดตัวนี้ฝั่งอยู่ด้วย
<img src=”ตรงนี้ใส่โค๊ดโอนเงิน ″ alt=”" width=”1″ height=”1″ ตัวอย่างเช่น
<img src=”http://Thaibank.com/transfer.do?acc=สมปองr&amount=25000alt=”" width=”1″ height=”1″ จากโค๊ดจะเห็นได้ว่าคำสั่งโอนเงินนั้นถูกซ่อนไว้ด้วยรูปภาพขาด 1*1 ทำให้เวลาที่สมชายคลิ๊กไปที่ลิ้งค์ดังกล่าวแล้วไม่พบข้อความแจ้งโอนเงินซึ่งทำให้สมชายไม่รู้ว่าตัวเองโดนหลอกจนกว่าจะเช็คยอดเงินอีกที
