O phishing é viabilizado apenas se o atacante tiver acesso físico à rede ou ao computador alvo da ação.

O phishing consegue acessar e fazer transferências de dinheiro remotamente das contas bancárias do usuário. 

O phishing ocorre por meio do envio de mensagens eletrônicas e/ou páginas falsas.

O phishing tem ainda um subtipo específico, conhecido como Pharming, que se envia uma mensagem que possui conteúdo alarmante ou falso e que, geralmente, tem como remetente, ou aponta como autora, alguma instituição, empresa importante ou órgão governamental.