1、个人信息被盗：钓鱼网站可以诱使用户输入敏感信息，例如社交安全号码、银行账户信息、登录凭据等。

2、身份盗窃：如果攻击者获得了用户的个人信息，他们可以使用这些信息进行身份盗窃，例如开设信用卡、贷款、申请护照等。

3、金融损失：如果用户被欺骗输入金融信息，例如信用卡号码、银行账户信息，攻击者就可以使用这些信息进行金融欺诈。