Oltalama, teknik bir açıktan çok insan psikolojisini hedef alır: aciliyet, korku, otoriteye itaat ve merak duyguları kullanılarak kurbanın düşünmeden hareket etmesi sağlanır. En yaygın kanal e-postadır; ancak SMS (smishing), telefon (vishing) ve QR kod (quishing) üzerinden de yapılır.
Tipik belirtiler şunlardır: gönderen adresi veya bağlantıdaki alan adının gerçek kurumla uyuşmaması, "hesabınız kapatılacak" gibi baskı ifadeleri, parola veya tek kullanımlık kod talebi ve beklenmeyen ekler.
Korunma: Bağlantılara tıklamak yerine kurumun adresini kendiniz yazın, önemli hesaplarda oltalamaya dirençli MFA (passkey, FIDO2 anahtar) kullanın, kurum olarak SPF, DKIM ve DMARC yapılandırın ve şüpheli iletileri bildirmeyi kolaylaştırın.