• Cópias fraudulentas de Sites Originais

Podem ser usadas cópias de sites de organismos de natureza público-privados (empresas, instituições financeiras, bancos, entidades governamentais, etc), replicando o seu aspeto gráfico e funcionalidades (ex: logotipos, banners, imagens, formulários, etc);

• Emails de Engodo

Por vezes são enviados, ao utilizador, emails de engodo, aparentemente de organismos público-privados já conhecidos (ex: instituições bancárias, seguradoras, finanças, serviços de pagamentos on-line, ou até simplesmente de pessoas, etc). Nesses emails, são solicitados de forma encoberta, dados pessoais. Nestes casos, verifica-se que no processo de recolha de dados, esses emails podem ter anexados ficheiros maliciosos ou links que remetem para formulários destinados à recolha de informações.

• O conteúdo de uma mensagem de e-mail de phishing visa normalmente desencadear uma reação rápida por parte dos seus destinatários. Para isso o agente delituoso pode utilizar falsos pretextos ou as chamadas “histórias de cobertura”, as quais se podem ser, por exemplo, a solicitação urgente de algum documento administrativo, etc;
• Através das mensagens de phishing, é comum ser solicitada a “atualização”, "validação" ou a "confirmação" de dados pessoais, com o pretexto de evitar algum tipo de quebra de segurança;

Este tipo de fraude tem um largo espetro de abrangência. A título de exemplo, no domínio bancário, são comumente utilizados, pelos agentes delituosos, emails que podem conter mensagens fraudulentas de engodo. Estes são alguns exemplos de frases:

• Por favor, verifique a seguinte informação de pagamento (…);
• Exmo. Senhor (Nome), por questões de segurança as suas credenciais de acesso ao seu Homebanking necessitam de ser atualizadas (…);
• Exmo. Senhor (Nome), “titular de conta on-line”, o acesso à sua conta encontra-se de momento indisponível (…);