Theo kết quả khảo sát của hãng tư vấn TowerGroup (Mỹ), con số này chỉ là 137 triệu USD năm 2004, thấp hơn nhiều mức 500 triệu USD mà tổ chức phi lợi nhuận TRUSTean và Hiệp hội thanh toán điện tử NACHA công bố.

TowerGroup cho rằng những nghiên cứu trước đây đã ước tính quá cao những thiệt hại tài chính trong khi lại không để ý đến ảnh hưởng tiềm tàng của phishing đối với lòng tin của người tiêu dùng. Các vụ lừa đảo trực tuyến chỉ thành công đối với một bộ phận nhỏ của cộng đồng web, và đối với nhiều người, đây cũng chỉ là một dạng tệ nạn giống như spam. TowerGroup tin rằng số người thực tế phản hồi lại những bức thư bịp bợm không nhiều như thông báo gần đây.

Beth Robertson, nhà phân tích cao cấp về dịch vụ thanh toán toàn cầu của TowerGroup, phát biểu: “Các vụ lừa đảo theo kiểu phishing có thể cho phép tội phạm ăn cắp thông tin cá nhân của khách hàng nhưng không phải lúc nào điều đó cũng dẫn đến sự thất thoát tài chính thực sự, chẳng hạn như việc tài khoản bị rút lõi”. Lừa bằng thư điện tử - thủ đoạn cơ bản của tệ nạn phishing - thường giả dạng là thông báo của những doanh nghiệp có tiếng tăm. Thông tin mà tội phạm thu lượm sẽ được dùng để giả mạo thẻ tín dụng và mạo nhận danh tính. Mới chỉ xuất hiện hơn 1 năm trở lại đây nhưng phishing đã trở nên ngày càng tinh vi. Chúng dẫn người sử dụng dịch vụ trực tuyến tới những website trá hình, nơi bắt chước rất khéo cả giao diện lẫn các tiện ích của trang web hợp pháp.

Chi phí cho việc khắc phục những thiệt hại do phishing gây ra lớn hơn rất nhiều so với thiệt hại trực tiếp của các vụ lừa đảo. George Tubin, chuyên gia của TowerGroup, nói: “Một trong những vấn đề lớn nhất chính là sự sứt mẻ lòng tin của người tiêu dùng và các tổ chức, doanh nghiệp khi họ hoài nghi việc Internet có thể là một kênh cung cấp dịch vụ tài chính. Đây là một vấn đề hết sức nghiêm trọng, nhất là trong thời điểm cả thế giới đang trực tuyến hóa nhiều loại hình dịch vụ”.

Giống như các tổ chức đã thực hiện khảo sát trước, TowerGroup cũng cho rằng phishing đang gia tăng rất nhanh. Hãng này ước tính tổng số vụ năm nay trên toàn cầu có thể là 31.000, còn năm tới sẽ là 86.000, khi mà tội phạm bắt đầu “sờ” đến khách hàng của các doanh nghiệp, tổ chức tài chính ở cấp nhỏ hơn và thuộc nhiều ngành kinh doanh khác nhau.