- ชื่ออีเมลสะกดคล้ายของจริง แต่อาจจะมีการสะกดอักษรสลับกันทำให้เราไม่ทันได้สังเกตและหลงเชื่อว่า เป็นของจริง หรือชื่อโดเมนที่เหมือนกับชื่อแบรนด์
- คำขึ้นต้นใช้คำทั่วไปไม่เฉพาะเจาะจงใครเป็นพิเศษ มักจะขึ้นต้นด้วยคำกลาง ๆ ไม่เจาะจงชื่อเรา เช่น Dear User, สวัสดีค่ะ
- เนื้อหาใจความของอีเมล ขอข้อมูลส่วนตัว ข้อมูลธนาคารต่าง ๆ ให้ระวังการตอบกลับ เพราะทางธนาคารหรือหน่วยงานต่าง ๆ จะไม่ขอข้อมูลผ่านอีเมลเด็ดขาด
- เนื้อหามีการสร้างเรื่องราวให้เราตายใจหรือข่มขู่ให้รีบตัดสินใจ เช่น บัญชีจะถูกปิด ระบบมีปัญหา ชำระค่าสินค้าไม่ได้ เป็นต้น
- แนบลิงก์ปลอม หลอกให้คลิกกรอกข้อมูล หรือโหลดไวรัส ไม่คลิกเด็ดขาด
