L’hameçonnage par harponnage (spear phishing) est une tentative de phishing ciblée visant à voler des informations sensibles. Cette technique se concentre généralement sur une personne ou une organisation spécifique. L’hameçonnage vocal (phishing vocal ou vishing) désigne les escroqueries par phishing qui se déroulent par téléphone. Les fraudeurs créent souvent un sentiment d’urgence pour convaincre la victime de divulguer des informations sensibles. La pêche à la baleine (whaling) est une tentative de vol d’informations sensibles visant les cadres supérieurs. Ce qui distingue la pêche à la baleine des autres catégories de phishing est le choix d’une cible de haut niveau. L’hameçonnage par SMS (smishing) est un type d’hameçonnage qui utilise des messages SMS plutôt que des e-mails pour cibler les individus. L’hameçonnage par clonage (clone phishing) consiste à utiliser un e-mail légitime précédemment reçu pour créer un e-mail identique avec un contenu malveillant.