seconda ipotesi, gli operatori di telefonia mobile intervengono sul codice sorgente delle pagine prima di servirle ai brower alterandone il contenuto per servire il codice malevolo