ユーザーが特定のサイト（銀行サイトなど）へアクセスするのを待つ。 そして，該当サイトへユーザーが送信した情報を取得して，攻撃者のサイトへ送信する。 http://itpro.nikkeibp.co.jp/article/USNEWS/20060809/245543/