Ziele von Phishing können neben Zugangsdaten auch die direkte Veranlassung von Geldüberweisungen sein, z. B. beim CEO-Fraud.

Da beim Phishing primär der Mensch angegriffen wird, sind technische Maßnahmen wie Spamfilter oder Link-Scanner grundsätzlich wirkungslos.

Phishing zielt ausschließlich auf den Diebstahl von Zugangsdaten ab.

Phishing setzt zwingend eine technische Sicherheitslücke im Zielnetzwerk voraus.

Phishing nutzt primär menschliche Verhaltensmuster wie Zeitdruck oder Autoritätshörigkeit aus, nicht in erster Linie technische Schwachstellen.