Tradisjonelt har phishing vært mulig å kjenne igjen på dårlig språk, generiske formuleringer eller åpenbare feil. Dette er nå i endring.