Consiste en manipular las direcciones DNS (Domain Name Server) para dirigir al usuario a un sitio web falso. Este sitio imita a la página oficial y segura, por lo cual, a la hora que el usuario ingrese a la dirección que desea lo direccionan por medio del fraude Pharming a un sitio web falso, es así como se entrega información personal como usuario, contraseña, entre otros. De esta manera los estafadores obtienen datos necesarios para hacer fraudes.
El virus que utilizan para hacer el fraude ingresa al equipo por medio de un correo electrónico, mensajes con publicidad donde solicita al usuario seleccionar alguna noticia, tema de interés o videos.