Atacatorii înregistrează un domeniu similar cu un site cunoscut, dar cu o greșeală de scriere

Atacatorul se dă drept un coleg sau manager și cere informații sau acces la resurse

Atacatorul trimite un e-mail personalizat unei victime specifice

Atacatorul modifică DNS-ul sau infectează un router pentru a redirecționa utilizatorii către un site fals, care arată ca unul legitim

Un atacator trimite un e-mail fals care arată ca din partea unei bănci