Une fois « captées », ces données sensibles sont à la disposition des escrocs, qui peuvent les utiliser pour siphonner votre compte en banque ou dérober des informations sensibles sur votre entreprise.
Le plus souvent, l'attaque prend la forme d'un mail ou d'un SMS, en apparence légitime, contenant un lien frauduleux qui vous conduit sur un faux site institutionnel, sur lequel vous saisissez vos identifiants ou vos coordonnées bancaires. Une fois « captées », ces données sensibles sont à la disposition des escrocs, qui peuvent les utiliser pour siphonner votre compte en banque ou dérober des informations sensibles sur votre entreprise. Bien souvent, c'est en constatant les dégâts que l'on réalise qu'un phishing a eu lieu.