HTTPS kimlik avı saldırılarında artış Son birkaç yılda, web sitesi sahiplerinin HTTP yerine HTTPS web sitesi alanlarını benimsemeleri teşvik edildi. HTTPS ile, aktarılan veriler şifrelenir. Bu sayede saldırganlara bilgi içeren oturum açma kimlik bilgileri gibi veri aktarımı için ek güvenlik sağlanmış olur. HTTPS protokolleri sertifikaları yayınlayan ve doğrulayan SSL Sertifika Yetkilileri tarafından doğrulanır. URL alanında bulunan asma kilit sembolü, sertifika sağlayıcısının web sitesine bağlanır ve kullanıcıların genellikle bu sembolü içeren web sayfalarına güvenmeleri önerilir. Bununla birlikte, asma kilit şifrelemenin kullanıldığını gösterirken, web sitesinin meşruiyetini garanti etmez. Saldırganların, HTTPS alanlarını kullanarak sitelerden ödün vermeleri ve bunları kötü niyetli bağlantılar barındırmak için kullanmaları mümkündür. Yani, HTTPS