這種網(wǎng)絡(luò)釣魚攻擊極其簡(jiǎn)單。Kuosmanen發(fā)現(xiàn)，當(dāng)用戶試圖填充網(wǎng)頁(yè)上一些純文本框，如姓名、電子郵件地址等等，自動(dòng)填充系統(tǒng)會(huì)發(fā)揮作用，其目的是避免標(biāo)準(zhǔn)信息等乏味重復(fù)填寫，它將基于用戶檔案的信息自動(dòng)填充到任何其它文本框當(dāng)中。

這意味著，當(dāng)用戶訪問(wèn)一個(gè)貌似無(wú)辜的網(wǎng)站，如果用戶確認(rèn)進(jìn)行自動(dòng)填充，上述瀏覽器的自動(dòng)填充系統(tǒng)將放棄更多的敏感信息，如電子郵件地址，電話號(hào)碼，郵寄地址，組織信息，信用卡信息以及其他各種零零碎碎的存儲(chǔ)數(shù)據(jù)。

Mozilla的Firefox火狐瀏覽器沒(méi)有此類問(wèn)題，因?yàn)樗€不具備多箱自動(dòng)填充系統(tǒng)，并且不能被欺騙，通過(guò)程序化的手段彌補(bǔ)文本框。該釣魚攻擊仍然依賴于誘使用戶訪問(wèn)惡意釣魚網(wǎng)站填寫個(gè)人信息。用戶可以通過(guò)禁用瀏覽器的自動(dòng)填充系統(tǒng)保護(hù)自己免受這種威脅的侵害。