Die Mail der deutschen Bank enthält im Text einen Links zur echten Bankseite. Der Link führt tatsächlich aber auf eine gefälschte Website. Nutzt man Thunderbird als eMail-Client, so wird die gefälschte URL nicht in der Statusleiste angezeigt (siehe erstes Bild der Mail). Outlook Express zeigt in der Statusleiste dagegen das wahre Ziel des Links an (zweites Bild). Allerdings ruft Thunderbird nach dem Anklicken des Links die echte Seite der Deutschen Bank auf und verhindert so das erfolgreiche Phishen nach den Zugangsdaten.