Parmi les types de tentatives d’hameçonnage les plus courantes, citons :
Le clone phishing : Il s’agit d’une attaque par hameçonnage au cours de laquelle l’agresseur crée une réplique d’un site Web ou d’un e-mail véritable pour inciter les utilisateurs à saisir leurs informations personnelles.
Le spear phishing : Également nommé harponnage, ce type d’attaque par hameçonnage vise une personne ou une organisation spécifique. Le pirate crée souvent un faux e-mail qui semble provenir d’une source véritable, comme une entreprise ou une société que la victime connaît bien.
Hameçonnage avec logiciels malveillants : Une attaque de phishing où l’assaillant inclut un logiciel malveillant (malware) dans l’e-mail ou le site Web pour infecter l’ordinateur de la victime.
Vishing : Également appelé hameçonnage par téléphone, l’escroc utilise des messages vocaux plutôt que des e-mails ou des sites Web. L’assaillant peut appeler la victime et se faire passer pour un véritable organisme , comme une banque, afin de l’inciter à révéler des informations personnelles.
Smishing : Également appelé hameçonnage par SMS, l’escroc utilise des SMS plutôt que des e-mails ou des sites Web. Le cybercriminel peut envoyer un SMS qui semble provenir d’une véritable entreprise , comme une banque, pour inciter la victime à révéler des informations personnelles.