
Dwaj pracownicy Microsoft Research opublikowali arytkuł A Profitless Endeavor: Phishing as Tragedy of the Commons, w
którym przedstawili analizę nielegalnych dochodów osiąganych za
pomocą phishingu czyli podszywania się poprzez maile i strony WWW
pod cieszące się zaufaniem różne firmy/instytucje (zwykle banki) w
celu wydobycia określonych informacji.
Autorzy doszli do wniosku, że phishing jest działalnością
nieopłacalną. Według nich liczby jakie podaje Gartner (3,2 miliarda
dolarów rocznie) są mocno przesadzone, nawet pięćdziesięciokrotnie.
Biorąc pod uwagę koszty jakie ponoszą przestępcy w celu wykonania
ataku phishingowego zyski są niewielkie. Według Microsoftu lepiej
można zarobić na legalnym inwestowaniu pieniędzy. Ponadto wraz z
wzrostem ilości ataków phishingowych spada ich skuteczność a więc
także opłacalność.