Spoofing(CAPEC-151):(人間もしくはそれ以外の)何らかの主体になりすまして行う攻撃一般的を指し、具体的にはフィッシングやファーミング、他人になりすましてデータを送りつける攻撃などを指す。実装されたフィッシング詐欺対策機能が強化され、マイクロソフトのフィッシング詐欺のサイトやマルウェア感染のページに接続する前にブロックされる機能が実装された。同様の理由で、ゾンビコンピュータはクリック報酬型広告を表示しているサイトに対してクリック詐欺を行うためにも使われる。フィッシング詐欺やマネーミュールの募集サイトをホストすることもできる。System(DNS)の設定を書き換えインターネットの閲覧者を偽のウェブサイトに誘導することで不正に個人情報を得る、又は得ようとする行為のこと。「ネット詐欺」のひとつでフィッシング詐欺の類似手法。(詐欺)インターネットセキュリティスイートにはアンチウイルスソフトウェア、アンチスパイウェア、パーソナルファイアウォール、侵入検知システム、スパムフィルター、コンテンツフィルタリング、フィッシング対策ソフトなど様々な機能のソフトウェアが含まれることが多い。最近ではアンチウイルスソフトウェア自体が各種機能を取り込んでインターネットセキュリティスイート化してきており、店頭ではインターネットセキュリティスイートもアンチウイルスソフトウェアとして並べられることが多い。(詐欺)多要素認証は、パスワードクラックなどに対しては強いが、フィッシングや中間者攻撃などに対しては無防備である。(詐欺)HTMLにより、リンクのテキストとは異なるリンクを対象に出来る。これは、フィッシングに使われる可能性がある。ユーザは、これに騙されて、リンクされたウェブサイトを正式なもの(例えば、銀行)と信じてアクセスして、意図せず、詐欺師に銀行の口座番号などの個人情報を提供することになってしまう可能性がある。(詐欺)3Dセキュアのサービスによっては、パスワード入力時に「パーソナルメッセージ」という、会員がパスワードと共にあらかじめ登録しておいたメッセージを表示させることができる。利用者は、この内容が正しければ正規のクレジットカード会社からの認証であると判断できる。これが表示されなかったり違うものの場合はフィッシングのために作られた別サイトに誘導されている可能性が高いと判断することができる。