فیشینگ فریبنده، استفاده از جعل وب سایت، استفاده از برنامه های مختلف و بدافزارها، فیشینگ تلفنی و فیشینگ درگاه های پرداخت از انواع مختلف فیشینگ است که فیشرها برای سرقت اطلاعات کاربران از آنها استفاده می کنند.

به گزارش «ایسنا» حمله فیشینگ نوعی تلاش برای به دست آوردن اطلاعات از طریق جعل محسوب می شود که در آن فیشر (کسی که حمله فیشینگ را انجام می دهد) با استفاده از برخی متدها، اقدام به شبیه سازی یک وب سایت، برنامه یا حتی یک سرویس کرده و با استفاده از آن، اطلاعات کاربران را به سرقت می برد.

فیشینگ روش های مختلفی دارد. شرکت مخابرات به انواع مختلف فیشینگ اشاره کرده است. یکی از انواع آن، فیشینگ فریبنده، عموما از طریق ایمیل صورت می گیرد و فیشر با ارسال یک ایمیل از یک آدرس جعلی که بسیار شبیه به آدرس اصلی است، به روش های گوناگون از کاربر می خواهد تا روی لینک موردنظرش کلیک کنند. یکی دیگر از حملات شایع فیشینگ، استفاده از جعل وب سایت است. در این حمله فیشر ابتدا اقدام به ساخت یک صفحه اینترنتی مشابه صفحه اصلی کرده و از طریق اعتمادی که کاربران به آن صفحه اصلی داشته و عدم توجه دقیق به آدرس وب سایت، اقدام به جمع آوری اطلاعات کاربران می کنند. روش دیگری که فیشرها برای به دست آوردن اطلاعات انجام می دهند، استفاده از برنامه های مخرب و بدافزارهاست. این برنامه ها که در قالب تروجان نیز عرضه می شوند، می توانند اطلاعات کارت های بانکی، اطلاعات لاگین یا سایر موارد را از کاربر سرقت کرده و باعث واردآمدن خسارات مالی به وی شوند.

فیشینگ تلفنی نیز همچون حمله از طریق ایمیل سعی دارد کاربران را مجاب کند تا اطلاعات خود را بازگو کند. در این نوع حمله معمولا فیشر با استفاده از یک شماره تلفن ناشناس با کاربر تماس گرفته یا به وی پیام ارسال می کند. پس از آن فیشر خود را مسوولی بانکی که کاربر در آن حساب دارد معرفی کرده و سپس از کاربر می خواهد تا برخی اطلاعات خود را جهت تکمیل پرونده یا هر موضوع دیگری بازگو کند. در روش فیشینگ درگاه های پرداخت، فیشر یک وب سایت را راه اندازی کرده، معمولا این وب سایت ها اسم و رسم چندانی نداشته و تنها قیمت پایین خدمات و کالاهای آنها ترغیب کننده است.