網路釣魚如何運作

釣魚訊息圍繞著一個動作設計。不是「讀完想一想」，而是「現在點這裡」。其他全是包裝：標誌、署名、看似真實的寄件者地址。包裝只有一個目的：讓你不會在第一秒就停下來。

它們會利用本來就可能是真的事：包裹卡住了、訂閱沒續費，或有人從另一座城市登入你的帳號。最後一種最有效 - 它同時解釋了你為何得快點，以及為何現在會要求你輸入密碼。焦慮會讓你只盯著一件事：你檢查的不是頁面網址，而是帳號是否一切正常。

根據 Verizon 的報告，在受騙的人當中，從開啟郵件到輸入資料，多半不到一分鐘。這不是粗心的問題。一分鐘內，懷疑根本來不及出現 - 它會在之後才來，那時頁面早已把資料傳出去了。

攻擊者會挑你很可能擁有帳號的品牌，以及一個不必解釋的藉口。所以被偽造的品牌清單很短，幾乎不變。根據 APWG 報告，占比大致如下 - 領先者每季會互換位置，但類別始終相同：

其餘是物流、政府服務和商店：它們會隨季節被利用，因為那時藉口本身就很可信。這也表示，靠粗糙的設計辨識網路釣魚是個糟策略。仿冒頁面直接複製自真實網站，文字也愈來愈常沒有任何錯誤。