差出人やメールアドレスが本物に見える

差出人もメールアドレスも、本物と同じような表記に偽装することは簡単です。
参考：なりすまし送信メール対策について

自然な日本語のメール文

フィッシングメールは、正規のメールを複製したり、AIで自然な日本語を生成したりして、本物と見分けがつきません。
参考：緊急情報

URLに鍵マークがあり安全そうに見える

フィッシングサイトでも簡単に証明書を取得できるため、鍵マークが表示されてしまうことがあります。
参考：常時 SSL に向けてサイト運営者が知っておくべき基礎知識

本物と同じ見た目のWebサイト

Webサイトもメールと同じように、簡単に複製できてしまうため、見た目だけで判別するのは困難です。
参考：緊急情報

思い込んでいる時

ECサイトで商品を購入したばかりで、宅配業者を名乗るSMSを本物だと思い込んでしまった。

急いでいる時

大量のメールを急いで処理しようと思い、よく内容を読まずに操作を進めてしまった。

疲れている時

疲れている時にメールを閲覧し、よく考えず指示通りに情報を入力してしまった。