Les attaques de phishing réussissent souvent car elles exploitent la psychologie et les émotions humaines. Les agresseurs utilisent un langage urgent ou menaçant pour faire pression sur la victime afin qu'elle agisse rapidement, sans réfléchir. Ils peuvent également utiliser des techniques d'ingénierie sociale, telles que créer un sentiment d'urgence ou de peur, ou faire appel à la cupidité ou à la curiosité de la victime, pour inciter la victime à cliquer sur un lien ou à ouvrir une pièce jointe. Les attaques de phishing réussissent également car elles utilisent souvent des techniques sophistiquées, telles que l'usurpation de l'adresse e-mail de l'expéditeur ou la création de faux sites Web qui ressemblent à des sites Web légitimes, pour donner l'impression que les faux e-mails, sites Web ou messages texte sont légitimes. Cela peut rendre difficile, même pour les utilisateurs expérimentés, l'identification d'une attaque de phishing, et peut conduire les victimes à tomber dans le piège de l'escroquerie. Enfin, les attaques de phishing réussissent car elles ciblent un grand nombre de victimes potentielles à la fois. En envoyant un faux e-mail, un site Web ou un SMS à un grand nombre de personnes, les attaquants peuvent augmenter les chances qu'au moins certains des destinataires tombent dans l'escroquerie. Cela permet aux attaquants de voler potentiellement une grande quantité d'informations personnelles et financières et de causer des dommages importants à un grand nombre de victimes.