Det som skjer er at man fyller inn info på en klonet side. I stedet for å sende informasjonen til serveren til den faktiske siden sendes de i klartekst til angriperen. Voila