ফিশিং হামলার চালানোর জন্য সাইবার অপরাধীরা সাধারণত বিভিন্ন বার্তা পাঠিয়ে থাকে। এসব বার্তায় পুরস্কার জিতে নেওয়া বা বিশেষ অফারের প্রলোভন দেখিয়ে নির্দিষ্ট লিংকে ক্লিক করতে প্রলুব্ধ করা হয়। লিংকে ক্লিক করলেই ব্যবহারকারীদের যন্ত্রে ম্যালওয়ার প্রবেশ করে। ক্ষতিকর ম্যালওয়্যারটি গোপনে ব্যক্তিগত তথ্যের পাশাপাশি আর্থিক প্রতিষ্ঠান বা সামাজিক যোগাযোগমাধ্যমের অ্যাকাউন্টের নাম, পাসওয়ার্ডসহ গুরুত্বপূর্ণ তথ্য চুরি করে নির্দিষ্ট ঠিকানায় পাঠাতে থাকে। ফলে অনেকেই প্রতারিত হন। তবে চাইলেই চারটি কৌশল অবলম্বন করে ফিশিং হামলা চেনা যায়। কৌশলগুলো দেখে নেওয়া যাক—