Ismét hamisított 'linkek' bukkantak fel

A korábbi példákhoz hasonlóan tréfamesterek hamis hírekhez vezető linkeket 'kötöttek be' elismert URL-ek mögé. Valójában azonban a megnyíló oldalon szereplő információk teljesen más szerverről érkeznek. Ezt viszont az első pillantásra nehéz felfedezni. Sokat segít, ha már látott valaki ilyen hamisított linket. Például az alább belinkelni szándékozott, de azóta gyaníthatóan eltávolított oldalon valaki a Microsoft Knowledge Base stílusában magyarázza el az "RTFM" rövidítés értelmét. Az oldal külsején kívül a hitelesség elhitetésében sokat segít, hogy a link a www.microsoft.com karaktersorral kezdődik. Néhány napja a CNN nevét felhasználva írta azt valaki, hogy elkezdődött a harmadik világháború. Ez az oldal azóta eltűnt. A trükk mögött az áll, hogy a szerver valódi címét a @ jel mögé rejtették. Minden ami ez előtt szerepel, valójában egy összecsomagolt login és jelszó, amivel az adott gépre bejelentkeznek. Ezt a gondtalanul kattintgató felhasználók nemigen veszik észre.