根據(jù)B2B International聯(lián)合卡巴斯基實(shí)驗(yàn)室進(jìn)行的一項(xiàng)消費(fèi)者安全風(fēng)險(xiǎn)調(diào)查，約30%的互聯(lián)網(wǎng)用戶曾經(jīng)收到過(guò)自稱是來(lái)自銀行的假冒郵件。網(wǎng)絡(luò)詐騙者經(jīng)常冒充銀行，發(fā)送假冒的提醒信息，欺騙用戶交出賬號(hào)登錄信息，讓詐騙者可以訪問(wèn)和竊取用戶的錢(qián)財(cái)。

　　眾所周知，在線交易服務(wù)(含在線銀行、電子支付系統(tǒng)和在線商店)已經(jīng)成為很多用戶當(dāng)代生活必不可缺的一部分。B2B International的調(diào)查顯示，95%的受調(diào)查者經(jīng)常進(jìn)行在線購(gòu)物，91%的受調(diào)查者使用過(guò)在線銀行服務(wù)，還有74%使用過(guò)電子支付系統(tǒng)。這一趨勢(shì)當(dāng)然無(wú)法躲過(guò)網(wǎng)絡(luò)詐騙者的注意。根據(jù)調(diào)查，30%的用戶收到過(guò)自稱是來(lái)自銀行的電子郵件，之后發(fā)現(xiàn)這些郵件其實(shí)是騙局。22%的受調(diào)查者收到過(guò)自稱是來(lái)自在線商店的可疑郵件。每十名受調(diào)查者中，有一名(占全部受調(diào)查者10%)至少有一次被自動(dòng)重定向到可疑網(wǎng)站，這些網(wǎng)站會(huì)要求用戶輸入自己的信用卡信息。約6%的受調(diào)查者聲稱曾經(jīng)在可疑網(wǎng)站輸入過(guò)自己的財(cái)務(wù)信息。這些都是網(wǎng)絡(luò)罪犯進(jìn)行釣魚(yú)攻擊的例子，而釣魚(yú)攻擊只是網(wǎng)絡(luò)罪犯使用的很多惡意攻擊類型中的一種。網(wǎng)絡(luò)罪犯會(huì)利用各種攻擊手段，竊取用戶的重要機(jī)密數(shù)據(jù)，包括信用卡號(hào)、在線銀行賬號(hào)登錄名和密碼等信息。

　　雖然很多經(jīng)驗(yàn)豐富且安全警惕性高的用戶能夠識(shí)別出大部分釣魚(yú)攻擊，但這些攻擊還是經(jīng)常會(huì)成功。約4%的受調(diào)查者表示曾經(jīng)被網(wǎng)絡(luò)罪犯竊取過(guò)錢(qián)財(cái)。從統(tǒng)計(jì)數(shù)據(jù)上看，4%似乎是一個(gè)較小的比例，但由于每年遭受攻擊的用戶數(shù)量非常大，所以即使很低的攻擊成功率，仍然會(huì)造成巨額損失。根據(jù)卡巴斯基對(duì)其云服務(wù)用戶進(jìn)行的2011-2013釣魚(yú)攻擊演化調(diào)查，發(fā)生于2012 年4月至2013年5月之間的釣魚(yú)攻擊中，有21%涉及假冒的在線銀行網(wǎng)站和其他金融機(jī)構(gòu)。從數(shù)字上來(lái)看，僅一年時(shí)間，全球范圍內(nèi)遭受金融釣魚(yú)攻擊的用戶就高達(dá)750萬(wàn)。換而言之，同真實(shí)世界的詐騙者一樣，虛擬世界的詐騙同樣會(huì)給用戶造成嚴(yán)重風(fēng)險(xiǎn)。只有通過(guò)使用特殊的保護(hù)，才能抵御這類威脅。