Hiệp hội chống phishing (APWG) cảnh báo, những kẻ lừa đảo qua thư điện tử đã đạt được mức độ tự động cao hơn khi thực hiện các mánh khóe gian lận nhờ sự hỗ trợ của nhiều công cụ phần mềm và các mạng máy tính bị khống chế (botnet).

Các chuyên gia bảo mật của APWG ghi nhận sự gia tăng chóng mặt của những website phishing. Điều này cho thấy những kẻ lừa đảo qua thư điện tử đã cải thiện được công nghệ rất nhiều. “Dường như giới tội phạm phishing đã trải qua kỳ nghỉ vào tháng 8 và tháng 9, sau đó trở lại hoạt động tích cực hơn vào tháng 10”, Giám đốc kỹ thuật Dave Brunswick của hãng Tumbleweed, nhận xét. “Chúng tôi từng dự kiến nạn lừa đảo qua e-mail sẽ suy giảm nhưng đã nhầm… Như trước đây, các ngân hàng vẫn là mục tiêu tấn công chính”.

Brunswick tỏ ra lo ngại vì các kiểu tấn công phối hợp đang gia tăng. “Gần đây, chúng tôi đã ghi nhận một số Trojan được lập trình đặc biệt để chuyên tấn công các ngân hàng. Điều này làm mờ đi ranh giới phân biệt giữa Trojan, virus và phishing. Đó là kiểu tấn công tinh vi hơn so với những gì được dự báo”.

Trong tháng 10, APWG đã nhận được báo cáo về hành vi phishing của 1.142 website. Tin tặc đã chiếm quyền điều khiển của 44 site thương mại và 6 trong số đó được sử dụng trong 80% các chiến dịch phishing. Tốc độ phát triển hàng tháng của loại hình lừa đảo qua e-mail này trong quãng thời gian từ tháng 7 đến tháng 10 là 25%. Bình quân, mỗi website phishing có tuổi thọ 6,4 ngày nhưng cá biệt có trường hợp tồn tại tới 31 ngày.