Celle-ci reposait sur une trop grande tolérance d'Opera sur la largeur des favicons affichés dans la barre d'adresse, permettant de masquer l'url réelle à l'aide d'une image de l'url simulée.

Cette vulnérabilité affectait les versions 7.23 et 7.50 du navigateur.

[edit 07/06/2004] Pour plus d'information sur Opera 7.51 et sur les arnaques au phishing, voir l'excellent Opera 7.51 anti-phishing sous la plume de BlogZiNet.