Что предлагается клиенту:

На адрес электронной почты пользователя приходит письмо якобы от администрации почтового сервиса, которым он пользуется. Письмо бывает примерно следующего содержания: «Уважаемый пользователь такой-то! В связи с тем, что наша база данных была повреждена вследствие проведения хакерской атаки на наш сервер, Ваш почтовый аккаунт был заблокирован. Просим Вас срочно авторизоваться в нашем сервисе по приведенной ниже ссылке (ссылка в письме конечно же есть)». Пользователь, чтобы не потерять доступ к своему любимому почтовому ящику, немедленно нажимает на ссылку, и попадает на сайт, внешне совсем неотличимый от главной страницы почтового сервера. Авторизовавшись на сервере, он почему-то вновь попадает на главную страницу сервера, и ему опять нужно авторизоваться. Он повторно авторизуется, и вроде вначале все в порядке.