Oficilii Citibank – cea de-a doua mare banca de retail din New York – au confirmat ca numerosi clienti au primit e-mail-uri nesolicitate prin care li se cereau date personale importante – cum ar fi numarul de asigurare sociala. Email-urile erau astfel concepute incat pareau a fi expediate de banca si evocand o verificare a titularilor de cont, solicitau date personale care, o data cunoscute – permit fraude.
Mai mult, e-mailurile aveau un link catre un site-pirat care semana apoape perfect cu portalul Citibank. Conducerea bancii a solicitat clientilor sai sa stearga aceste mesaje si sa consulte serviciul de relatii cu clientii. Cele mai  multe banuieli se indreapta privind autorii acestui atac se indreapta catre China, pentru ca serverul care gazduia falsul site Citibank se gaseste in aceasta tara.