這種網(wǎng)絡(luò)釣魚攻擊極其簡單。Kuosmanen發(fā)現(xiàn)，當(dāng)用戶試圖填充網(wǎng)頁上一些純文本框，如姓名、電子郵件地址等等，自動填充系統(tǒng)會發(fā)揮作用，其目的是避免標(biāo)準(zhǔn)信息等乏味重復(fù)填寫，它將基于用戶檔案的信息自動填充到任何其它文本框當(dāng)中。

這意味著，當(dāng)用戶訪問一個貌似無辜的網(wǎng)站，如果用戶確認(rèn)進(jìn)行自動填充，上述瀏覽器的自動填充系統(tǒng)將放棄更多的敏感信息，如電子郵件地址，電話號碼，郵寄地址，組織信息，信用卡信息以及其他各種零零碎碎的存儲數(shù)據(jù)。

Mozilla的Firefox火狐瀏覽器沒有此類問題，因為它還不具備多箱自動填充系統(tǒng)，并且不能被欺騙，通過程序化的手段彌補(bǔ)文本框。該釣魚攻擊仍然依賴于誘使用戶訪問惡意釣魚網(wǎng)站填寫個人信息。用戶可以通過禁用瀏覽器的自動填充系統(tǒng)保護(hù)自己免受這種威脅的侵害。