En un ataque de phishing clásico el pirata crea un sitio web falso con apariencia de una empresa reconocida y envia un correo al usuario pidiendole que se conecte a ese sitio. El usuario se conecta al sitio y sus datos y contraseñas cen en manos de los piratas.
PHARMING:Cuando el usuario se conecta, por ejemplo, al sitio de su banco habitual, es automáticamente redirecionado de manera totalmente transparente hacia un sitio pirata, después teclea su nombre de usuario su contraseña (que es captada por el hacker) y a continuación es devuelto al sitio auténtico. Un ataque de pharming resulta totalmente transparente a los ojos del usuario y por eso es muy difícil de detectar.
SPEAR PHISHING:Se envía un e-mail, pero con un objetivo muy bien definido, contrariamente al phishing "clásico". El e-mail se envía en este caso a un grupo
TYPOSQUATTING:El pirata crea un sitio web con una ortografía parecida a la de un sitio conocido desde donde se descargan códigos dañinos. El usuario que comete una simple equivocación al teclear peude facilmente terminar en un sitio peligroso.