Como identificar um ataque de phishing?

Geralmente são páginas ou contatos muito semelhantes ao de bancos e exchanges, mas com pequenas variações. É importante estar atento ao remetente do e-mail, ao domínio do site e às informações de contato, além de ter cuidado com assuntos muito alarmistas e erros de ortografia.