Pelaku phising sering kali menyamar sebagai instansi perusahaan atau bahkan teman dari calon korban. Dengan menggunakan identitas palsu ini, pelaku berharap agar calon korban mudah percaya dan memberikan information sensitif yang diminta.  Tetapi akan selalu ada kata atau frasa yang meminta