Typy phishingu Spear phishing Phishing spersonalizowany pod konkretną osobę lub firmę nazywany jest spear phishingiem. Oszuści najpierw zbierają informacje na temat ofiary, co znacznie zwiększa ich szanse na powodzenie ataku. Jest to najbardziej efektywna technika phishingu, która w ok. 91% przypadków kończy się osiągnięciem celu przez przestępcę.
Threat Group-4127 użyła taktyki spear phishingu do ataku na konto email Hilary Clinton podczas kampanii prezydenckiej w 2016 roku. Zaatakowali oni wtedy ponad 1800 kont Google i zaimplementowali domenę accounts-google.com, aby zagrażała wybranym użytkownikom.
Clone phishing Clone phishing jest typem phishingu, w którym prawdziwy e-mail posiadający załącznik lub link zostaje użyty przez przestępcę jako wzór przy tworzeniu wiadomości na potrzeby oszustwa. Załączniki lub linki zostają zastąpione złośliwymi wersjami, a następnie wysłane z adresu email sfałszowanego tak, aby wyglądał jak ten należący do oryginalnego nadawcy.
Ta technika może zostać użyta pośrednio, przy pomocy wcześniej zainfekowanej maszyny do stworzenia następnej wykorzystując zaufanie społeczne do wnioskowanego adresu email, ponieważ obie strony otrzymują oryginalny email.