Nettet oversvømmes for tiden med såkaldte phishing-mails, som forsøger at lokke internet-brugere til at indtaste kreditkort-data på falske websites. Ved første øjekast kommer mailen fra en troværdig afsender som Citibank, eBay eller Amazon - og de falske websteder er ofte en tro kopi af den ægte hjemmeside.
Sikkerhedsfirmaet CipherTrust har opgjort at phishing-mails repræsenterer omkring en procent af den samlede mail-mængde på nettet. Men en nærmere granskning viser at alle phishing-mails er sendt fra de samme fire-fem zombie-netværk. Det er grupper af omkring tusind trojaner-inficerede computere, som uden brugernes viden kan fjernstyres af hackere.
CipherTrust mener tilmed, at zombie-netværkene styres af mindre end fem personer - og det kan ikke udelukkes, at alle phishing-forsøg kommer fra en og samme person.
I modsætning til spam, der skydes som spredhagl ud på nettet, sendes phishing-mails meget målrettet.
Falske mails som foregiver at være fra den britiske bank Lloyds TSB er f.eks. kun sendt til europæiske internet-brugere.
De fleste phishing-mails kommer fra USA, Sydkorea, Frankrig, Kina og Storbritannien, viser rapporten.