Pelaku kejahatan cyber melakukan phising dengan berbagai cara. Biasanya, pelaku phising menjalankan kejahatannya melalui connection penipuan dalam email atau SMS, atau dengan suara by way of telepon.Pertama, pelaku menyamar sebagai perwakilan lembaga resmi dan meminta details pribadi korban. Sedangkan cara kedua, pelaku berpura-pura menjadi lembaga