피싱 사이트는 어떻게 만들어지나요? 탐지 방법이 궁금합니다

회사에서 보안 담당인데 직원들 대상 피싱 시뮬레이션을 하고 싶습니다. 피싱이 어떤 구조인지 알아야 방어할 수 있을 것 같아서요.