Persiapan: Penipu memilih focus on dan merancang situs Website palsu yang sangat mirip dengan situs asli. Mereka juga menyiapkan pesan atau email yang meyakinkan untuk menarik korban.Pelaporan dan investigasi: Korban phising didorong untuk melaporkan insiden ke pihak berwenang untuk membantu dalam penyelidikan dan pencegahan serangan di masa depan.