Whaling Część ataków phishingowych została skierowana w szczególności do kierownictwa wyższego szczebla i innych ważnych celów z branży biznesowej. Z tego powodu ataki te nazwano whaling (z ang. „wielorybnictwo”). W przypadku ataków tego typu, sfałszowana witryna lub wiadomość jest tworzona z uwzględnieniem np. stanowiska ofiary w firmie. Treść e-maili często przypomina pisma pochodzące z kancelarii prawnych lub urzędów państwowych. Taka wiadomość może zawierać załącznik w postaci złośliwego oprogramowania i nakłaniać ofiarę do jego instalacji np. w celu uzyskania dostępu do ważnego dokumentu.
Link manipulation Większość metod phishingu opiera się na wysyłaniu w e-mailach linków do stron podszywających się pod prawdziwe witryny należące do danej organizacji. Tworzenie realistycznie wyglądających stron na potrzeby oszustwa może odbywać się poprzez nieznacznie zmodyfikowany zapis adresu URL lub subdomeny. Phisher może umieszczać w wiadomości prawdziwy odnośnik zmodyfikowany tak, by przekierowywał ofiarę na fałszywą stronę. W większości przypadków po najechaniu kursorem myszy na odnośnik widoczny jest adres strony, do której rzeczywiście prowadzi link, jednak m.in. aplikacje mobilne nie przewidują takiej możliwości. Wykorzystuje się także tzw.