Речь идет о массовой рассылке мошенниками по e-mail писем от имени банка- эмитента, с просьбой уточнить данные по платежным карточкам, либо содержащие ссылку на сайт банка, который держателю карточки необходимо посетить. При нажатии ссылки держатели карточек попадают на точную зеркальную копию официального сайта банка. На нем им предлагали ввести личные данные, якобы потерянные из-за технического сбоя системы: номер кредитной карты, идентификатор, пароль и иногда даже ПИН-код.
На фальшивых сайтах оставили номера карточек и секретную идентификационную информацию порядка полумиллиона держателей карточек. После этого финансовые средства с карт могли использоваться через интернет-магазины. Самое опасное в этом виде мошенничества заключается в том, что операции с использованием идентификаторов, паролей и ПИН-кодов, как правило, невозможно оспорить и вина за их проведение ложится на держателя карты.
На Западе этот вид мошенничества известен как "фишинг". В апреле 2004 года английская полиция сообщила о поимке первого мошенника, действующего по этой схеме. 21-летний гражданин Великобритании, чье имя не разглашается в интересах следствия, попался во время авторизации полученных "клиентских" данных виртуального банка Smile, принадлежащего Co-Operative Bank. В списке пострадавших за прошлый год значатся такие крупные банки, как Barclays, Lloyds TSB и NatWest.
АО “Казкоммерцбанк” официально информирует держателей карточек, что ни при каких условиях не будет запрашивать информацию по e-mail, предназначенную для идентификации держателей карточек (ПИН-код к карточке, пароль входа в Homebank) и настоятельно рекомендует удалять рассылку, предлагающую раскрыть секретную информацию по вашим карточкам.