การส่งอีเมลโดยแอบอ้างเป็นบุคคลอื่นเรียกว่าการปลอมแปลงอีเมล (Spoofing) การปลอมแปลงอีเมลอาจเกิดขึ้นได้หลายวิธี สิ่งที่เหมือนกันในทุกวิธีคือ การปกปิดหรือซ่อนชื่อผู้ส่งจริงและแหล่งที่มาของข้อความจากผู้รับ การฉ้อโกงทางอีเมลหลายกรณีใช้การปลอมแปลงอีเมลอย่างน้อยหนึ่งวิธี และเนื่องจากการฉ้อโกงส่วนใหญ่เป็นการกระทำผิดทางอาญาอย่างชัดเจน อาชญากรจึงมักพยายามหลีกเลี่ยงการติดตามตรวจสอบได้ง่าย

ฟิชชิงเป็นประเภทหนึ่งของวิศวกรรมสังคมที่ผู้โจมตีส่งข้อความหลอกลวง (เช่น ปลอมแปลง ปลอม หรือหลอกลวงอื่นๆ) ที่ออกแบบมาเพื่อหลอกให้บุคคลเปิดเผยข้อมูลที่ละเอียดอ่อนแก่ผู้โจมตี^{[ 1 ] [ 2 ]}หรือเพื่อติดตั้งซอฟต์แวร์ที่เป็นอันตรายบนโครงสร้างพื้นฐานของเหยื่อ เช่นแรนซัมแวร์ข้อความปลอมแปลงบางข้อความอ้างว่ามาจากบริษัทที่มีอยู่จริง อาจเป็นบริษัทที่เหยื่อเป้าหมายมีความสัมพันธ์ทางธุรกิจอยู่แล้ว 'เหยื่อล่อ' ในกรณีนี้อาจปรากฏเป็นข้อความจาก "แผนกป้องกันการฉ้อโกง" ของธนาคารของเหยื่อ ตัวอย่างเช่น ซึ่งขอให้ลูกค้า "ยืนยันข้อมูล" "เข้าสู่ระบบบัญชี" "สร้างรหัสผ่านใหม่" หรือคำขอที่คล้ายกัน แทนที่จะถูกนำไปยังเว็บไซต์ที่พวกเขาเชื่อถือ พวกเขาจะถูกส่งไปยังหน้าเว็บที่ดูเหมือนกันแต่มี URL ที่แตกต่างกัน

หลังจากที่ผู้ใช้ป้อนรายละเอียดการเข้าสู่ระบบแล้ว ชื่อผู้ใช้และรหัสผ่านจะปรากฏให้ผู้กระทำความผิดเห็น ในหลายกรณี อีเมลฟิชชิ่งอาจดูเหมือนไม่มีพิษภัย เช่น ข้อความแจ้งว่าผู้รับได้รับคำขอเป็นเพื่อนใหม่ในแพลตฟอร์มโซเชียลมีเดีย ไม่ว่าข้อความนั้นจะดูบริสุทธิ์เพียงใด มันก็จะนำเหยื่อไปยังหน้าเว็บปลอมและหน้าต่างแจ้งให้เข้าสู่ระบบปลอมเสมอ

ในการศึกษาวิจัย นักวิจัยสรุปว่าการไตร่ตรองทางปัญญาและแนวโน้มการแสวงหาความตื่นเต้นเป็นตัวทำนายความอ่อนไหวต่อการหลอกลวงทางฟิชชิ่งในระดับปานกลางแต่มีนัยสำคัญ^{[ 3 ]}นอกจากนี้ ผู้เข้าร่วมที่ถูกกดดันให้ตัดสินความถูกต้องของอีเมลอย่างรวดเร็วจะทำผิดพลาดมากขึ้น^{[ 3 ]}

การส่งอีเมลชักชวนให้ซื้อสินค้าหรือบริการอาจเป็นการพยายามฉ้อโกง โดยปกติแล้วข้อเสนอที่หลอกลวงมักจะนำเสนอสินค้าหรือบริการยอดนิยมในราคาที่ลดลงอย่างมาก

สินค้าอาจถูกเสนอขายล่วงหน้าก่อนที่จะวางจำหน่ายจริง ตัวอย่างเช่น วิดีโอเกมล่าสุดอาจถูกเสนอขายก่อนวางจำหน่าย แต่ในราคาที่ใกล้เคียงกับราคาขายปกติ ในกรณีนี้ "ปัจจัยแห่งความโลภ" คือความปรารถนาที่จะได้สิ่งที่ไม่มีใครมี และก่อนที่คนอื่นจะได้ไป มากกว่าการลดราคา แน่นอนว่าสินค้าจะไม่ถูกส่งมอบให้ เพราะมันไม่ใช่ข้อเสนอที่ถูกต้องตั้งแต่แรก

ข้อเสนอดังกล่าวอาจเป็นเพียง การ หลอกลวงเพื่อขโมยข้อมูลบัตรเครดิตของเหยื่อ โดยมีเจตนาใช้ข้อมูลนั้นในการฉ้อโกงสินค้าหรือบริการ ซึ่งเหยื่อผู้เคราะห์ร้ายอาจไม่รู้ตัวว่าถูกหลอกจนกว่าบัตรเครดิตของตนจะถูก "ใช้หมด" ไปแล้ว

การหลอกลวงทางอีเมลประเภท "ขอความช่วยเหลือ" มีรูปแบบดังนี้: มีการส่งอีเมลขอความช่วยเหลือในเรื่องใดเรื่องหนึ่ง แต่มีการเสนอสิ่งตอบแทนเพื่อแลกกับความช่วยเหลือ ซึ่งทำหน้าที่เป็น "เหยื่อล่อ" สิ่งตอบแทนนั้นอาจเป็นเงินจำนวนมาก สมบัติ หรือสิ่งของล้ำค่าที่คาดว่ามีมูลค่าสูง

การหลอกลวงประเภทนี้มีมาอย่างน้อยตั้งแต่สมัยเรเนสซองส์แล้วโดยรู้จักกันในชื่อ "การ หลอกลวง นักโทษชาวสเปน " หรือ "การหลอกลวงนักโทษชาวตุรกี" ในรูปแบบดั้งเดิมนั้น นักต้มตุ๋นจะแอบอ้างว่ากำลังติดต่อกับบุคคลร่ำรวยที่ถูกจำคุกโดยใช้ชื่อปลอม และกำลังพึ่งพานักต้มตุ๋นในการหาเงินเพื่อประกันตัว นักต้มตุ๋นจะบอก "เหยื่อ"ว่าเขา "ได้รับอนุญาต" ให้จ่ายเงิน และควรคาดหวังผลตอบแทนอย่างงามเมื่อนักโทษกลับมา นักต้มตุ๋นอ้างว่าได้เลือกเหยื่อเพราะชื่อเสียงด้านความซื่อสัตย์

• การโจมตีทางอีเมลธุรกิจ (Business Email Compromiseหรือ BEM) เป็นรูปแบบหนึ่งของการฉ้อโกงทางอีเมล โดยพนักงานที่มีสิทธิ์เข้าถึงข้อมูลระดับสูง (เช่น ข้อมูลทางการเงินของบริษัท) ถูกหลอกให้ชำระเงินที่ไม่ถูกต้อง หรือติดตั้งมัลแวร์เรียกค่าไถ่
• การหลอกลวงเรียกเก็บเงินล่วงหน้า : ในบรรดาการหลอกลวงประเภทนี้ มีรูปแบบต่างๆ เช่น จดหมายไนจีเรีย หรือที่รู้จักกันในชื่อ การฉ้อโกง 419 , การหลอกลวงไนจีเรีย, การหลอกลวงธนาคารไนจีเรีย หรือข้อเสนอเงินไนจีเรีย บางครั้งมีการใช้ตราสัญลักษณ์ วุฒิสภาไนจีเรียในการหลอกลวงนี้ด้วย
• การหลอกลวงลอตเตอรี่ : เหยื่อมักจะถูกบอกว่าชื่อหรือที่อยู่อีเมลของพวกเขาถูกเลือกผ่านการจับฉลากแบบสุ่มด้วยคอมพิวเตอร์และได้รับการสนับสนุนจากบริษัทการตลาด เพื่อที่จะรับรางวัลที่อ้างว่าเป็นของตนเอง เหยื่อจะถูกขอให้ระบุรายละเอียดบัญชีธนาคารและข้อมูลส่วนบุคคลอื่นๆ เหยื่อจะถูกขอให้ติดต่อตัวแทนเรียกร้องหรือแผนกรางวัล^{[ 4 ]}
• อีเมล ของ FBI : อ้างว่าเป็น "คำสั่งอย่างเป็นทางการ" จากแผนกต่อต้านการก่อการร้ายและอาชญากรรมทางการเงินของ FBI จากหน่วยงาน FBI ในไนจีเรีย ยืนยันมรดก หรือมีประกาศการจับสลาก โดยแจ้งให้ผู้รับทราบว่าพวกเขาได้รับการแต่งตั้งให้เป็นผู้รับผลประโยชน์หลายล้านดอลลาร์^{[ 5 ]}
• มือสังหาร : อีเมลจะถูกส่งไปยังกล่องจดหมายของเหยื่อ โดยอ้างว่าเป็นอีเมลจากมือสังหารที่ได้รับการว่าจ้างจาก "เพื่อนสนิท" ของผู้รับให้ฆ่าเขาหรือเธอ แต่จะยกเลิกการฆ่าหากได้รับเงินจำนวนมาก โดยปกติแล้วจะมีคำเตือนว่าหากเหยื่อแจ้งตำรวจท้องถิ่นหรือเอฟบีไอ มือสังหารจะต้องดำเนินการตามแผน นี่ไม่ใช่การฉ้อโกงโดยเรียกเก็บเงินล่วงหน้า แต่เป็นการกรรโชกทรัพย์โดยตรง แต่บางครั้งอาจมีการเสนอรางวัลในรูปแบบที่มือสังหารเสนอจะฆ่าคนที่สั่งฆ่าเหยื่อตั้งแต่แรก^{[ 6 ]}
• แผนการลงทุน: อีเมลโฆษณาการลงทุนที่สัญญาว่าจะให้ผลตอบแทนสูงโดยมีความเสี่ยงน้อยหรือไม่มีเลย เวอร์ชันหนึ่งพยายามดึงดูดนักลงทุนให้ช่วยจัดตั้งธนาคารนอกประเทศ แบรนด์ ชื่อ และโลโก้ของ Fifth Third Bankถูกนำมาใช้ประโยชน์บ่อยครั้งในการหลอกลวงนี้บริษัทรักษาความปลอดภัยคอมพิวเตอร์McAfeeรายงานว่า ในช่วงต้นเดือนกันยายน พ.ศ. 2549 อีเมลหลอกลวงแบบฟิชชิ่งกว่า 33% ที่รายงานไปยัง McAfee ใช้แบรนด์ของ Fifth Third Bank ^{[ 7 ]}
• การหลอกลวงทางความรัก : โดยปกติแล้วการหลอกลวงประเภทนี้จะเริ่มต้นที่เว็บไซต์หาคู่ทางออนไลน์ และจะลุกลามอย่างรวดเร็วไปยังอีเมลส่วนตัว ห้องแชทออนไลน์ หรือเว็บไซต์โซเชียลมีเดีย ในรูปแบบนี้ มิจฉาชีพ (แอบอ้างเป็นชายหรือหญิง) จะสร้างความสัมพันธ์ทางออนไลน์ และหลังจากนั้นไม่นาน พวกเขาจะขอเงินจากเหยื่อ โดยอ้างว่าจำเป็นต้องใช้เงินเนื่องจากสูญเสียเงิน (หรือกระเป๋าเดินทางถูกขโมย) ถูกทำร้ายร่างกาย หรือได้รับอันตรายอื่นๆ และจำเป็นต้องเดินทางออกจากประเทศเพื่อไปยังประเทศของเหยื่อ
• การหลอกลวง เรียกค่าไถ่ในการออกเดท: หลังจากล่อลวงบุคคลให้เข้าสู่บทสนทนาที่ใกล้ชิดแล้ว พวกเขาจะบอกให้จ่ายเงินหากไม่ต้องการให้บทสนทนาของพวกเขาถูกโพสต์ออนไลน์และพวกเขาถูกกล่าวหาว่าเป็นคนนอกใจ ไม่มีรายงานจาก FBI ที่ระบุว่าบันทึกจะถูกลบออกจริง ๆ หลังจากชำระเงินแล้ว^{[ 8 ]}
• สมุดรายชื่อธุรกิจออนไลน์: โดยทั่วไปมักเสนอการสมัครใช้งานฟรีสำหรับสมุดรายชื่อที่ไม่มีอยู่จริง พร้อมค่าธรรมเนียมการบำรุงรักษาจำนวนมากที่ระบุไว้ในข้อกำหนดและเงื่อนไขอย่างละเอียด
• การหลอกลวงเกี่ยวกับใบมรณบัตร: บุคคลจะได้รับประกาศมรณบัตรจากอินเทอร์เน็ต ค้นหาญาติที่เกี่ยวข้อง ขออีเมลของพวกเขา แล้วติดต่อพวกเขาด้วยเรื่องราวปลอมๆ เกี่ยวกับสมาชิกในครอบครัวอีกคนที่กำลังจะเสียชีวิต ซึ่งแน่นอนว่าเรื่องราวเหล่านั้นจะเล่าด้วยภาษาที่คลุมเครือ อีเมลเหล่านี้มีต้นกำเนิดมาจากเอธิโอเปีย โดยมีแท็ก "makelawi" ในอีเมล แต่บางครั้งอาจมีแท็ก de (แท็กอีเมลอิสระของเยอรมัน) ร่วมด้วย
• การหลอกลวงโดยแอบอ้างเป็นบริษัทจัดหาคู่: พวกเขามักแอบอ้างว่าเป็นบริษัทรับแปลเอกสารหรือบริษัทจัดหาคู่แต่จริงๆ แล้วพวกเขาไม่ได้แปลอีเมลหรือติดต่อเจ้าสาวตัวจริงให้ แต่จะสร้างอีเมลปลอมและสร้างโปรไฟล์ปลอมในเว็บไซต์หาคู่พวกเขาสามารถใช้รูปภาพของบุคคลจริงจากเว็บไซต์อื่นๆ ได้ โดยทั่วไปแล้วเป้าหมายของพวกเขาคือผู้ชายต่างชาติที่กำลังมองหาเจ้าสาวจากประเทศในอดีตสหภาพโซเวียตเมื่อเหยื่อตกลง พวกเขาจะขอค่าใช้จ่ายในการติดต่อสื่อสาร เช่น ค่าแปล ค่าโทรศัพท์ ค่าวิดีโอคอล และ "ค่าธรรมเนียมบริษัท" พวกเขาแอบอ้างเป็นเจ้าสาวแทนที่จะให้บริการจัดหาคู่ให้ ผู้หญิงตัวจริงอาจไม่รู้ตัวว่ามีคนกำลังใช้ตัวตนของพวกเธออยู่
• นักช้อปปริศนา : เหยื่อจะถูกติดต่อทางอีเมลเพื่อเสนอตัวทำงานเป็น "นักช้อปปริศนา" โดยมักจะเกิดขึ้นหลังจากที่เหยื่อได้โพสต์ประวัติส่วนตัวไว้ในเว็บไซต์หางานแล้ว เมื่อตกลงรับงานแล้ว เหยื่อจะได้รับเช็คปลอมพร้อมคำแนะนำและแบบฟอร์มสำหรับการทำงานเป็นนักช้อปปริศนา คำแนะนำโดยทั่วไปคือให้ทำธุรกรรมเล็กๆ น้อยๆ หลายครั้งที่ธุรกิจใกล้เคียง และบันทึกประสบการณ์ลงในแบบฟอร์มที่ดูเหมือนเป็นทางการ นอกจากนี้ เหยื่อยังจะได้รับคำแนะนำให้โอนเงินจำนวนมาก พร้อมให้คะแนนประสบการณ์นั้นด้วย เช็คปลอมจะถูกนำไปขึ้นเงินที่สถาบันการเงินของเหยื่อผู้ไม่รู้เรื่อง เพื่อทำภารกิจที่ได้รับมอบหมายให้สำเร็จ
• สแปม ใบสั่งจราจร : อีเมลหลอกลวงที่อ้างว่าผู้รับได้รับใบสั่งจราจร สแปมดังกล่าวปลอมแปลงที่อยู่อีเมล nyc.gov และอ้างว่าเป็นของตำรวจรัฐนิวยอร์ก (NYSP) ^{[ 9 ]}
• การบอกต่อแบบปากต่อปาก : สแปมอีเมลประเภทนี้ระบุว่าบุคคลนิรนามได้โพสต์ความลับเกี่ยวกับผู้รับ และผู้รับจะต้องจ่ายค่าธรรมเนียมเพื่อดูข้อความนั้น
• การหลอกลวงหางาน : เหยื่อกำลังหางานและโพสต์ประวัติส่วนตัวในเว็บไซต์หางานใดๆ บนอินเทอร์เน็ต มิจฉาชีพเห็นประวัติส่วนตัวนั้นและส่งอีเมลมาหาเหยื่อ โดยอ้างว่าเป็นบริการจัดหางานที่น่าเชื่อถือ และอ้างว่ามีลูกค้าที่กำลังมองหาพนักงานที่มีทักษะและประสบการณ์ตรงกับเหยื่อ เหยื่อจะได้รับเชิญให้คลิกลิงก์เพื่อสมัครงาน เมื่อคลิกลิงก์แล้ว เหยื่อจะถูกนำไปยังรายละเอียดงานที่เขียนขึ้นมาโดยเฉพาะสำหรับทักษะและประสบการณ์ในประวัติส่วนตัวของเหยื่อ โดยระบุเงินเดือนที่สูงมาก และเชิญชวนให้ "คลิกที่นี่" เพื่อสมัครงาน หากเหยื่อคลิกที่ลิงก์ "สมัคร" พวกเขาจะถูกนำไปยังแบบฟอร์ม "ใบสมัคร" ที่ขอข้อมูลการสมัครงานตามปกติ บวกกับหมายเลขประกันสังคม วันเกิด ชื่อธนาคารและหมายเลขบัญชีที่ต้องการให้เงินเดือนโอนเข้าบัญชี ข้อมูลอ้างอิงจาก "ญาติ" เป็นต้น ด้วยข้อมูลเหล่านี้ มิจฉาชีพสามารถเปิดบัญชีธนาคารออนไลน์ใดก็ได้ และใช้เครดิตของเหยื่อซื้อสินค้าออนไลน์และจัดส่งให้กับผู้ร่วมขบวนการฉ้อโกงได้
• การหลอกลวงผ่าน PayPal: อีเมลหลอกลวงที่อ้างว่าเหยื่อได้รับเงินเข้าบัญชีแล้ว แต่การประมวลผลจะเสร็จสมบูรณ์ก็ต่อเมื่อเหยื่อส่งสินค้าที่ขายไปยังที่อยู่ของบุคคลนั้นแล้ว การหลอกลวงประเภทนี้พบได้บ่อยในการขายสินค้าให้กับบุคคลในต่างประเทศ
• กลโกงใบแจ้งหนี้ปลอม: คุณได้รับอีเมลที่มีใบแจ้งหนี้อ้างว่าคุณเป็นหนี้สินค้าหรือบริการที่คุณไม่เคยสั่งซื้อ อีเมลนั้นดูเหมือนของจริงและมีโลโก้ทางการของธุรกิจหรือโรงเรียน การเปิดไฟล์แนบอาจทำให้คอมพิวเตอร์ของคุณติดมัลแวร์ได้
• การหลอกลวงเกี่ยวกับบัตรของขวัญ: มีคนแฮ็กบัญชีอีเมลของเพื่อนสนิทของคุณ และคุณได้รับข้อความจากพวกเขาขอความช่วยเหลือในการซื้อบัตรของขวัญ คนใจดีที่พร้อมช่วยเหลือผู้อื่นมักตกเป็นเหยื่อของการหลอกลวงนี้