Phishing-aanvallen zijn vaak succesvol omdat ze gebruikmaken van de menselijke psychologie en emoties. Aanvallers gebruiken dringende of dreigende taal om het slachtoffer onder druk te zetten om snel te handelen, zonder na te denken. Ze kunnen ook social engineering-technieken gebruiken, zoals een gevoel van urgentie of angst creëren, of een beroep doen op de hebzucht of nieuwsgierigheid van het slachtoffer, om het slachtoffer te manipuleren om op een link te klikken of een bijlage te openen. Phishing-aanvallen zijn ook succesvol omdat ze vaak geavanceerde technieken gebruiken, zoals het vervalsen van het e-mailadres van de afzender of het maken van nepwebsites die er legitiem uitzien, om de nep-e-mails, websites of sms-berichten er legitiem uit te laten zien. Dit kan het zelfs voor ervaren gebruikers moeilijk maken om een ​​phishing-aanval te identificeren en kan ertoe leiden dat slachtoffers in de val trappen. Tot slot zijn phishing-aanvallen succesvol omdat ze zich richten op een groot aantal potentiële slachtoffers tegelijk. Door een nep-e-mail, website of sms-bericht naar een groot aantal mensen te sturen, kunnen aanvallers de kans vergroten dat in ieder geval een deel van de ontvangers in de zwendel trapt. Hierdoor kunnen de aanvallers mogelijk een grote hoeveelheid persoonlijke en financiële informatie stelen en aanzienlijke schade toebrengen aan een groot aantal slachtoffers.