Схема работает так: сначала злоумышленники создают фейковую станицу официального сайта банка. Чтобы ее было трудно отличить от оригинала, они полностью копируют визуальное оформление реального ресурса, а также придумывают доменное имя, максимально похожее на настоящий адрес сайта. Разница может быть всего лишь в одном или нескольких символах.