NISTの用語集内でも定義の範囲に差があります。SP 800-82r3は「情報を開示させる試み」に絞る一方、SP 1800-21Bは機密情報の開示、不正アクセスの取得、詐欺の実行まで含めて個人を欺く行為としています。CISAのアーカイブ済みガイダンスは、フィッシングに加え、電話を使うビッシングやSMSを使うスミッシングをソーシャルエンジニアリングの手口として挙げています。したがってフィッシングは手口の一つとして位置づけられます。
定義の幅と手口との関係
CISAの文書はアーカイブ済みで、最新の方針を反映していない可能性がある。