Năm 2004 cũng ghi nhận một làn sóng phishing mới: thay vì dùng e-mail đề dẫn dụ người nhẹ dạ sang những website giả mạo rồi ăn cắp thông tin cá nhân mà họ khai báo, tội phạm dùng các chương trình Trojan rình khi người sử dụng web truy cập vào những địa chỉ ngân hàng trực tuyến hợp lệ rồi bí mật ghi lại quá trình giao dịch để ăn cắp thông tin. Spam không giảm mà chỉ xuất hiện thêm những thủ đoạn mới.