Phising

Informasi yang dicuri dari para korban biasanya disalahgunakan untuk mengosongkan rekening bank mereka atau dijual secara online.

Serangan serupa juga dapat dilakukan melalui panggilan telepon (vishing) maupun pesan SMS (smishing).

Spearphishing

Metode phising yang lebih canggih di mana pesan phising yang tampaknya otentik masuk ke kotak masuk grup, perusahaan, atau bahkan individu tertentu. Penulis email spearphishing melakukan penelitian mendetail tentang target mereka sebelumnya, sehingga sulit untuk mengidentifikasi konten sebagai penipuan.

Serangan yang difokuskan pada individu bisnis tertentu yang sebagian besar berprofil tinggi – seperti manajer puncak atau pemilik – diberi label sebagai “penangkapan ikan paus”, karena besarnya potensi imbalan (orang jahat mengejar “ikan besar”).

1. Salam umum atau informal – Jika pesan tidak memiliki personalisasi (misalnya "Pelanggan yang Terhormat") dan formalitas, maka mungkin ada sesuatu yang salah. Hal yang sama berlaku untuk personalisasi semu menggunakan acak, nomor referensi palsu
2. Permintaan informasi pribadi – Sering digunakan oleh phisher, biasanya dihindari oleh bank, lembaga keuangan, dan sebagian besar layanan online
3. Tata bahasa yang buruk – Kesalahan ejaan, kesalahan ketik, dan frasa yang tidak biasa sering kali menunjukkan kepalsuan (tetapi tidak adanya salah satu dari ini bukan bukti legitimasi)
4. Korespondensi tak terduga – Kontak yang tidak diminta dari bank atau penyedia layanan online sangat tidak biasa dan karenanya mencurigakan
5. Rasa urgensi – Pesan phising sering kali mencoba mendorong tindakan yang cepat dan kurang dipertimbangkan
6. Tawaran yang tidak bisa Anda tolak? – Jika pesannya terdengar terlalu bagus untuk menjadi kenyataan, itu hampir pasti
7. Domain yang mencurigakan – Apakah bank AS atau Jerman benar-benar mengirim email dari domain China?