- Algemene aanhef, zoals ‘Geachte klant’.
- Link naar een website die erg lijkt op die van een betrouwbare instelling.
- Afwijkend internetadres en mailadres, die sterk lijken op het adres van een betrouwbare instelling. Door met de muis op het adres te gaan staan zonder te klikken, is dit te zien (linksonder in beeld).
- Een verzoek om beveiligingscodes en/of persoonlijke gegevens in te vullen.