Serangan phising dapat terjadi melalui hyperlink atau tautan yang dikirim oleh pelaku, yang menyamar sebagai pihak berwenang atau institusi terpercaya. Goal diarahkan untuk mengklik tautan tersebut dan memasukkan informasi kredensial, sepertiSetelah mendapatkan informasi, pelaku phising dapat memanfaatkannya untuk menipu korban atau bahkan menjualn