Dies ist gut vom "Bundesamt für Sicherheit in der Informationstechnik" beschrieben, s. dazu

• Phishing E-Mails – Passwortdiebstahl durch Phishing

• Spam, Phishing & Co