Um ataque Phishing é caracterizado, normalmente, por uma comunicação que envolva um senso de urgência ou algo que seja uma oportunidade única. Também traz informações que, normalmente, estão públicas sobre você ou que foram transmitidas em um vazamento de dados. As tentativas são insistentes e tendem a escalar o tom de agressividade e urgência.