Případ (c) je právě ten problém. Doteď stačilo sledovat v CT certifikáty, které začínají na, řekněme, paypal
a teoreticky bylo možné proti phishingu zakročit ještě předtím, než stihl útočního rozeslat e-maily. S wildcardem se takové doménové jméno odhalí až v momentě, kdy ho najde třeba Google crawler.