Pelaku phising sering kali menyamar sebagai instansi perusahaan atau bahkan teman dari calon korban. Dengan menggunakan identitas palsu ini, pelaku berharap agar calon korban mudah percaya dan memberikan info sensitif yang diminta.  Padahal sebenarnya situs jebakan yang dirancang guna mencur