Best Buy在美国是一家颇有信誉的超级连锁店。他们的网站BestBuy.com也非常受欢迎。不少顾客曾收到过一封以“BestBuy订单号XXX，谨防假冒”为醒目标题的E-mail。E-mail上说，有人用了你的信用卡在BestBuy的网站上购买了东西，为了验实真伪，要求你到BestBuy网站的防伪部门填写一下你的个人信息：如果你填写的信息跟信用卡提供者填写的信息一样，你的订单将被确认；否则，订单将被取消。E-mail上有一个BestBuy网站的防伪部门的网址：https://www.BestBuy.com/fraud_department.html .为了方便顾客，只要点击一下这个网址，就可直接跳到BESTBUY的防伪部门。这个E-mail看上去非常正规，提供的防伪部门的网址看上去也是在BestBuy.com属下的，应该也不会错，事情本身似乎也合乎常理，于是很多人就真的点击了E-mail上给的网址，以为自己是在BestBuy的网上防伪部门证实个人信息。岂不知，问题就出在他们所提供的这个网址上。这个看似象BestBuy的网址只是表面现象，当你点击这个网址的时候，里面还有个暗藏的网址，把你连接到诈骗者设计的假BESTBUY的网页上，就象古希腊的特洛伊木马，肚里隐藏着不可告人的秘密。这个骗局的目的是诈取消费者的个人信用卡信息，以便诈骗者利用这些信息进行作案。
