De mail bevat een link naar de (valse) website met het verzoek om zogenaamd "de inloggegevens te controleren". Een variante vorm van phishing is spear fishing, waarbij de persoonlijke gegevens (naam, e-mailadres, telefoonnummer) van het slachtoffer worden gebruikt om hem een gevoel van vertrouwen te geven.