Um atacante poderia entrar no computador do utilizador e instalar software malicioso no mesmo.

Um atacante poderia aproveitar-se desse facto para poder escutar a ligação entre o computador do utilizador e o servidor web, para poder escutar a comunicação entre ambos.

Um atacante poderia ter registado o domínio “goggle.com” e ter criado uma página que levasse os utilizadores a pensarem que estavam a autenticarem-se no site real, quando estavam a fazer num site forjado.

Um atacante pode usar uma ferramenta que comprometesse o sistema operativo do utilizador.