Enviar un correo suplantando a un banco para robar credenciales.

Incluir un enlace fraudulento en el email para redirigir a la víctima a una página falsa.

Solicitar información personal mediante email haciéndose pasar por una empresa legítima.

Adjuntar archivos maliciosos al email disfrazados de documentos oficiales.

Email que finge ser un servicio de suscripción que requiere actualización de pago.

Personaliza los correos basándose en información previa sobre la víctima.

Hacerse pasar por un compañero de trabajo o jefe para ganar confianza.

Enviar mensajes dirigidos a un grupo específico dentro de una empresa.

Utiliza información extraída de redes sociales de la víctima para hacer más creíble el engaño.

Crear ataques altamente dirigidos en lugar de enviar correos masivos.