Los ataques de phishing son amenazas de ciberseguridad que se han vuelto cada vez más sofisticadas. El phishing es un ciberataque que se puede llevar a cabo utilizando diversos enfoques y técnicas. Por lo general, un atacante utiliza engaños, así como medios fraudulentos y disfrazados, para robar información personal valiosa o para engañar a la víctima para que ejecute código malicioso, obteniendo así acceso y control sobre los sistemas de la víctima. Este estudio se centra en evaluar el nivel de conocimiento sobre ciberseguridad y la conciencia cibernética en Arabia Saudita. Su objetivo es evaluar la susceptibilidad del usuario final a través de tres simulaciones de ataques de phishing. Además, elaboramos algunos de los conceptos relacionados con los ataques de phishing y revisamos los pasos necesarios para lanzar tales ataques. Posteriormente, discutimos brevemente las herramientas y técnicas asociadas con cada simulación de ataque. Finalmente, se realiza un análisis exhaustivo para evaluar y valorar los resultados.