Cara kerja Website phising sejatinya cukup sederhana, yakni pelaku biasanya membidik target website yang bonafit dan populer dikalangan pengguna. Setiap website meski website palsu atau yang digunakan untuk kejahatan cyber tentunya berisi konten. Akan tetapi kalimat yang digunakan pastinya berbed