Phishing
Menyamar sebagai situs atau pihak tepercaya untuk mencuri kredensial atau memancing tanda tangan yang merugikan.
Halaman phishing meneruskan kata sandi dan kode authenticator ke bursa asli secara waktu nyata, sehingga hanya kunci keamanan perangkat keras — yang memeriksa domain — yang bisa mengalahkannya. Dalam self-custody, phishing berbentuk halaman klaim palsu yang meminta approval. Capai situs keuangan lewat markah buku, tidak pernah lewat tautan.