بررسی‌ها نشان می‌دهد از هر چهار حمله فیشینگ سه حمله به هدف می‌رسد.

به گزارش افتانا (پایگاه خبری امنیت فناوری اطلاعات)، در جریان حملات فیشینگ ایمیل‌هایی با ظاهری مشابه با ایمیل‌های شرکت‌های خصوصی و موسسات دولتی برای کاربران ارسال شده و از آنها خواسته می‌شود تا اطلاعات خصوصی خود را افشا کنند. بسیاری از کاربران فریب این ایمیل‌ها را خورده و تصور می‌کنند شرکتی خاص یا یک نهاد دولتی واقعا درصدد دریافت اطلاعات آنهاست. اما با این کار زمینه برای خالی کردن حساب‌های بانکی و سوءاستفاده‌های دیگر برای تبهکاران سایبری فراهم می‌شود.

پژوهش دانشگاه پلیموث انگلیس نشان می‌دهد شرکت‌های فناوری بزرگی مانند مایکروسافت، اپل و گوگل نمی‌توانند جلوی ارسال موفق ایمیل‌های فیشینگ را بگیرند و از هر چهار ایمیلی که بدین‌منظور ارسال شده، سه ایمیل به هدف می‌رسند.

معمولا ایمیل‌های فیشینگ حاوی لینک‌هایی به سایت های کلاهبردار برای وادار کردن کاربران به وارد کردن اطلاعات شخصی هستند، اما شرکت‌های ارائه‌دهنده خدمات ایمیل معمولا نمی‌توانند این لینک‌ها را هم شناسایی کنند و از کار بیندازند. همین مسئله نشان می دهد که باید فناوری‌های پیشرفته‌تری برای مقابله با حملات فیشینگ به کار گرفته شوند.