Innerhalb der meisten Organisationen gibt es einige Mitarbeiter, die stets achtsam sind und jegliche Phishing-Versuche abwehren, indem sie bedacht und aufmerksam arbeiten. Sie sind besonders dann aufmerksam, wenn sie es mit Kundenanfragen, internen und jeglichen anderen E-Mails zu tun haben. Auf der anderen Seite gibt es allerdings auch Anwender, die trotz mehrfacher Schulungen regelmäßig Opfer von Phishing-E-Mails werden, indem sie Anzeichen von Social Engineering-Angriffen missachten oder nicht erkennen. Diese Gruppe wird als „Vielklicker“ bezeichnet.