Le TLD .zip existe désormais. Il suffit d’envoyer un message contenant "setup.zip" et les navigateurs en font un lien vers http://setup.zip.
Ensuite, l’attaquant qui a ce domaine a préparé un site web qui ressemble au logiciel unzip, ils ont même raffiné en mettant une fausse popup d’un antivirus qui dit que tout va bien.