Un catalogo di modelli è una raccolta di design di pagine predefiniti che possono essere riutilizzati per imitare organizzazioni come banche, servizi postali o portali governativi. In un kit di phishing, questi modelli consentono a un operatore di creare una pagina contraffatta dall'aspetto convincente senza doverla progettare da zero, talvolta adattando la selezione a diversi marchi o regioni.
I cataloghi riducono l'impegno e i costi necessari per l'impersonificazione, facilitando il lancio di tentativi di phishing su larga scala. Il numero di modelli indica quanti contenuti pronti all'uso sono disponibili; non dimostra quante campagne siano state condotte né quante persone siano state colpite. I difensori possono ridurre il valore delle pagine di accesso false ricorrendo ad autenticazioni resistenti al phishing, come FIDO/WebAuthn, a password univoche e al monitoraggio di attività sospette sugli account. Gli utenti dovrebbero accedere ai servizi importanti tramite i siti ufficiali salvati nei preferiti, anziché attraverso link contenuti in messaggi inattesi.


