En 2018, el 76% de las organizaciones experimentaron al menos un ataque de suplantación de identidad o phishing. Durante este tiempo, la técnica ha evolucionado de amenazas de correo electrónico a acciones como: hacer clic en un vínculo malicioso, abrir un archivo cargado de malware, proporcionar una contraseña o autorizar transacciones financieras.	El experto destacó que "se debe prestar especial atención a los mensajes o correos electrónicos que dicen provenir de instituciones financieras, y promesas o promociones extremadamente atractivas que incluyan un enlace a un sitio web. Errores gramaticales, información que no concuerda y diseños poco fiables son algunas señales a tener en cuenta para evitar el fraude".