ફિશિંગ

ફિશિંગ એ ઇલેક્ટ્રોનિક સંદેશાવ્યવહારમાં વિશ્વાસપાત્ર એન્ટિટી તરીકે પોતાને વેશપલટો દ્વારા વપરાશકર્તા નામ, પાસવર્ડો અને ક્રેડિટ કાર્ડ વિગતો જેવી સંવેદનશીલ માહિતી મેળવવાનો છેતરપિંડી પ્રયાસ છે.Van der Merwe, A J, Loock, M, Dabrowski, M. (2005), Characteristics and Responsibilities involved in a Phishing Attack, Winter International Symposium on Information and Communication Technologies, Cape Town, January 2005.સામાન્ય રીતે ઇમેઇલ સ્પોફિંગ અથવા ઇન્સ્ટન્ટ મેસેજિંગ દ્વારા હાથ ધરવામાં આવે છે, તે ઘણીવાર વપરાશકર્તાઓને બનાવટી વેબસાઇટ પર વ્યક્તિગત માહિતી દાખલ કરવા સૂચના આપે છે જે કાયદેસર સાઇટના દેખાવ અને લાગણી સાથે મેળ ખાય છે. 

ફિશિંગ એ વપરાશકર્તાઓને છેતરવા માટે ઉપયોગમાં લેવામાં આવતી સામાજિક એન્જિનિયરિંગ તકનીકોનું એક ઉદાહરણ છે. વપરાશકર્તાઓને સોશિયલ વેબ સાઇટ્સ, હરાજી સાઇટ્સ, બેન્કો, paymentનલાઇન ચુકવણી પ્રોસેસર્સ અથવા આઇટી એડમિનિસ્ટ્રેટર્સ જેવા વિશ્વસનીય પક્ષોમાંથી આવતા સંદેશાવ્યવહાર દ્વારા મુક્ત કરવામાં આવે છે.  

ફિશીંગની ઘટનાઓ સાથે વ્યવહાર કરવાના પ્રયત્નોમાં કાયદો, વપરાશકર્તા તાલીમ, લોક જાગૃતિ અને તકનીકી સુરક્ષા પગલાઓ (ફિશિંગના હુમલાને કારણે હાલની વેબ સિક્યુરિટીમાં નબળાઇઓનું વારંવાર શોષણ થાય છે) નો સમાવેશ થાય છે. 

શબ્દ પોતે એક છે નવો અખતરો હતો એક તરીકે બનાવવામાં homophone ના માછીમારી . 

 તકનીક 

 ફિશિંગ પ્રકારો 

 ભાલા ફિશિંગ 
ચોક્કસ વ્યક્તિઓ અથવા કંપનીઓ પર નિર્દેશિત ફિશિંગ પ્રયત્નોને ભાલા ફિશિંગ તરીકે ઓળખવામાં આવે છે.  બલ્ક ફિશિંગથી વિપરીત, ભાલા ફિશિંગ હુમલાખોરો તેમની સફળતાની સંભાવનાને વધારવા માટે તેમના લક્ષ્ય વિશેની વ્યક્તિગત માહિતી ઘણીવાર એકત્રિત કરે છે અને તેનો ઉપયોગ કરે છે.     

થ્રેટ ગ્રુપ -4127 (ફેન્સી રીંછ)  હિલેરી ક્લિન્ટનના 2016 ના રાષ્ટ્રપતિ અભિયાન સાથે જોડાયેલા ઇમેઇલ એકાઉન્ટ્સને લક્ષ્ય બનાવવા માટે ભાલા ફિશિંગ યુક્તિઓનો ઉપયોગ કર્યો હતો. તેઓએ લક્ષ્યાંકિત વપરાશકર્તાઓને ધમકાવવા માટે 1,800 થી વધુ ગૂગલ એકાઉન્ટ્સ પર હુમલો કર્યો અને એકાઉન્ટ્સ-ગૂગલ.કોમ ડોમેન લાગુ કર્યા... 

 વ્હેલિંગ 
વ્હેલિંગ શબ્દ ખાસ કરીને વરિષ્ઠ અધિકારીઓ અને અન્ય ઉચ્ચ-પ્રોફાઇલ લક્ષ્યો પર નિર્દેશિત ભાલા ફિશિંગ હુમલાઓનો સંદર્ભ આપે છે.. આ કિસ્સાઓમાં, ઉપલા મેનેજર અને કંપનીમાં વ્યક્તિની ભૂમિકાને લક્ષ્ય બનાવવા માટે સામગ્રીને ઘડવામાં આવશે. વ્હેલિંગ એટેક ઇમેઇલની સામગ્રી  એક એક્ઝિક્યુટિવ મુદ્દો હોઈ શકે છે જેમ કે સબપેના અથવા ગ્રાહકની ફરિયાદ. 

 ક્લોન ફિશિંગ 
ક્લોન ફિશિંગ એ ફિશિંગ એટેકનો એક પ્રકાર છે જેમાં કાયદેસર, અને અગાઉ વિતરિત, જોડાણ અથવા લિંક ધરાવતા ઇમેઇલની સામગ્રી અને પ્રાપ્તકર્તા સરનામું (ઇસ) લેવામાં આવે છે અને લગભગ સમાન અથવા ક્લોન ઇમેઇલ બનાવવા માટે વપરાય છે. ઇમેઇલની અંદરની જોડાણ અથવા લિંકને દૂષિત સંસ્કરણથી બદલવામાં આવે છે અને તે પછી મૂળ પ્રેષક તરફથી આવવા માટે સ્ફોફ કરેલા ઇમેઇલ સરનામાંથી મોકલવામાં આવે . તે મૂળ અથવા મૂળમાં અપડેટ કરેલું સંસ્કરણ ફરીથી મોકલવાનો હોવાનો દાવો કરી શકે છે. લાક્ષણિક રીતે આને કાયદેસર ઇમેઇલ મેળવવા માટે દૂષિત તૃતીય પક્ષ માટે અગાઉ મોકલનાર અથવા પ્રાપ્તકર્તાને હેક કરવાની જરૂર છે.      

 લિંક મેનીપ્યુલેશન 
ફિશિંગની મોટાભાગની પદ્ધતિઓ ઇમેઇલમાં કડી બનાવવા માટે રચાયેલ તકનીકી છેતરપિંડીના કેટલાક પ્રકારનો ઉપયોગ કરે છે (અને સ્પોફ્ફાઇડ વેબસાઇટ જે તે તરફ દોરી જાય છે) તે સ્ફુફ્ડ સંસ્થાની છે. જોડણીવાળા URL અથવા સબડોમેન્સનો ઉપયોગ એ ફિશર્સ દ્વારા સામાન્ય યુક્તિઓ છે. નીચેના ઉદાહરણ URL માં, http://www.yourbank.example.com/, એવું લાગે છે કે URL તમને તમારીબેંક વેબસાઇટના ઉદાહરણ વિભાગમાં લઈ જશે; ખરેખર આ URL ઉદાહરણ વેબ્સના "તમારી બેંક" (એટલે ​​કે ફિશિંગ) વિભાગ તરફ નિર્દેશ કરે

આંતરરાષ્ટ્રીયકૃત ડોમેન નામો (આઈડીએન) આઇડીએન સ્પોફિંગ  અથવા હોમોગ્રાફ એટેક દ્વારા ઉપયોગમાં લઈ શકાય છે,  કાયદેસર સાઇટની દૃષ્ટિથી સમાન વેબ સરનામાંઓ બનાવવા માટે, જે દૂષિત સંસ્કરણને બદલે દોરી જાય છે. વિશ્વાસુ સંગઠનોની વેબસાઇટ્સ પર વિશ્વસનીય ડોમેન સાથે દૂષિત URL ને વેશમાં રાખવા માટે ખુલ્લા યુઆરએલ રીડાયરેક્ટરનો ઉપયોગ કરીને ફિશરે સમાન જોખમનો લાભ લીધો છે.    ડિજિટલ સર્ટિફિકેટ પણ આ સમસ્યાનું નિરાકરણ લાવતા નથી કારણ કે ફિશર માટે માન્ય પ્રમાણપત્ર ખરીદવું અને ત્યારબાદ અસલી વેબસાઇટને છૂટા કરવા માટે સામગ્રી બદલવી, અથવા, SSL વિના ફિશ સાઇટને હોસ્ટ કરવાનું તદ્દન શક્ય છે.  

 ફિલ્ટર ચોરી 
ફિશીશરોએ ફિશીંગ ઇમેઇલ્સમાં સામાન્ય રીતે વપરાતા ટેક્સ્ટને શોધવા માટે એન્ટી-ફિશિંગ ફિલ્ટર્સને મુશ્કેલ બનાવવા માટે કેટલીક વાર ટેક્સ્ટને બદલે છબીઓનો ઉપયોગ કર્યો છે.  જવાબમાં, વધુ વ્યવહારદક્ષ એન્ટી-ફિશિંગ ફિલ્ટર્સ OCR (ical પ્ટિકલ કેરેક્ટર ઓળખાણ ) નો ઉપયોગ કરીને છબીઓમાં છુપાયેલા ટેક્સ્ટને ફરીથી પ્રાપ્ત કરવામાં સક્ષમ બને છે.  

 બનાવટી વેબસાઇટ 
કેટલાક ફિશિંગ સ્કેમ્સ જાવાસ્ક્રિપ્ટ આદેશોનો ઉપયોગ કરીને તેઓ તરફ દોરી જાય છે તે વેબસાઇટના એડ્રેસ બારને બદલવા માટે.  આ ક્યાં તો સરનામાં બાર પર કાયદેસર URL ની તસવીર મૂકીને અથવા મૂળ પટ્ટી બંધ કરીને અને કાયદેસર URL સાથે આ રીતે એક નવું ખોલીને કરવામાં આવે .  

કોઈ હુમલાખોર પીડિત સામે વિશ્વસનીય વેબસાઇટની પોતાની સ્ક્રિપ્ટોમાં સંભવિત ભૂલોનો પણ ઉપયોગ કરી શકે છે.  આ પ્રકારના હુમલાઓ ( ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગ તરીકે ઓળખાય છે) ખાસ કરીને સમસ્યારૂપ , કારણ કે તે વપરાશકર્તાને તેમની બેંક અથવા સેવાના પોતાના વેબ પૃષ્ઠ પર સાઇન ઇન કરવા માટે નિર્દેશ કરે છે, જ્યાં વેબ સરનામાંથી સુરક્ષા સર્ટિફિકેટ સુધીનું બધું બરાબર દેખાય છે. હકીકતમાં, વેબસાઇટની લિંકને હુમલો કરવા માટે બનાવવામાં આવી છે, નિષ્ણાતની જાણકારી વિના તેને શોધવાનું ખૂબ જ મુશ્કેલ બનાવે છે. 2006 માં પેપલ સામે આવી દોષનો ઉપયોગ કરવામાં આવ્યો હતો. એજ રીતે. 

ફિશીંગ-સંબંધિત ટેક્સ્ટ માટે વેબસાઇટ્સને સ્કેન કરતી એન્ટિ-ફિશિંગ તકનીકોને ટાળવા માટે, ફિશર ક્યારેક ફ્લેશ- બેઝડ વેબસાઇટ્સ (ફ્લshશિંગ તરીકે ઓળખાય છે તે તકનીક) નો ઉપયોગ કરે . વાસ્તવિક વેબસાઇટ જેવું લાગે છે, પરંતુ મલ્ટિમીડિયા inબ્જેક્ટમાં ટેક્સ્ટને છુપાવે છે.  

 અપ્રગટ રીડાયરેક્ટ 
કtર્ટ રીડાયરેક્ટ એ ફિશીંગ એટેક કરવા માટેની સૂક્ષ્મ પદ્ધતિ છે જે કડીઓ કાયદેસર દેખાય છે, પરંતુ ખરેખર ભોગ બનનારને હુમલાખોરની વેબસાઇટ પર રીડાયરેક્ટ કરે છે. અસરગ્રસ્ત સાઇટના ડોમેન પર આધારિત લોગ-ઇન પ popપઅપ હેઠળ સામાન્ય રીતે દોષનો માસ્કરેડ કરવામાં આવે છે. તે જાણીતા શોષણ પરિમાણોના આધારે OAuth 2.0 અને OpenID ને પણ અસર કરી શકે છે. આ ઘણીવાર તૃતીય-પક્ષ એપ્લિકેશન વેબસાઇટ્સમાં ખુલ્લા રીડાયરેક્ટ અને એક્સએસએસ નબળાઈઓનો ઉપયોગ કરે છે. વપરાશકર્તાઓને દૂષિત બ્રાઉઝર એક્સ્ટેંશન દ્વારા ગુપ્ત રીતે ફિશીંગ વેબસાઇટ્સ પર રીડાયરેક્ટ કરી શકાય . 

સામાન્ય ફિશીંગ પ્રયાસો શોધવામાં સરળ હોઈ શકે છે કારણ કે દૂષિત પૃષ્ઠનું URL સામાન્ય રીતે વાસ્તવિક સાઇટ લિંક્સથી અલગ હશે. અપ્રગટ રીડાયરેક્ટ માટે, કોઈ હુમલાખોર દૂષિત લ loginગિન પ popપઅપ સંવાદ બ withક્સથી સાઇટને દૂષિત કરવાને બદલે એક વાસ્તવિક વેબસાઇટનો ઉપયોગ કરી શકે છે. આ અપ્રગટ અન્ય લોકોથી અલગ રીડાયરેક્ટ બનાવે .   

ઉદાહરણ તરીકે, એક ભોગ દૂષિત ફિશીંગ લિંક સાથે શરૂઆત ક્લિક્સ ધારી ફેસબુક . ફેસબુકની પ popપઅપ વિંડો પૂછશે કે પીડિતા એપ્લિકેશનને અધિકૃત કરવા માગે છે કે નહીં. જો પીડિત એપ્લિકેશનને અધિકૃત કરવાનું પસંદ કરે છે, તો હુમલાખોરને "ટોકન" મોકલવામાં આવશે અને પીડિતાની વ્યક્તિગત સંવેદનશીલ માહિતી ખુલ્લી થઈ શકે છે. આ માહિતીમાં ઇમેઇલ સરનામું, જન્મ તારીખ, સંપર્કો અને કાર્ય ઇતિહાસ શામેલ હોઈ શકે છે.  જો "ટોકન" ને વધુ વિશેષાધિકાર પ્રાપ્ત થયો હોય , હુમલાખોર મેલબોક્સ, presenceનલાઇન હાજરી અને મિત્રોની સૂચિ સહિત વધુ સંવેદનશીલ માહિતી મેળવી શકે છે. સૌથી ખરાબ વાત તો એ છે કે, હુમલાખોર સંભવત control વપરાશકર્તાના એકાઉન્ટને નિયંત્રિત અને સંચાલિત કરી શકે છે.  જો પીડિત એપ્લિકેશનને અધિકૃત કરવાનું પસંદ ન કરે, તો પણ તે અથવા તેણી હુમલાખોર દ્વારા નિયંત્રિત વેબસાઇટ પર રીડાયરેક્ટ થશે. આ સંભવિત રૂપે પીડિતા સાથે સમાધાન કરી શકે .  

આ નબળાઈને વાંગ જિંગે ગણિતના પીએચ.ડી. દ્વારા શોધી કા wasી હતી. સિંગાપોરમાં નાન્યાંગ ટેકનોલોજીકલ યુનિવર્સિટીમાં શારીરિક અને ગણિત વિજ્ .ાનની શાળામાં વિદ્યાર્થી.  અપ્રગટ રીડાયરેક્ટ એ એક નોંધપાત્ર સલામતીની ખામી છે, જો કે તે ઇન્ટરનેટ માટે નોંધપાત્ર ધ્યાન આપવાનું જોખમ નથી.  

 સામાજિક ઈજનેરી 
વપરાશકર્તાઓને વિવિધ તકનીકી અને સામાજિક કારણોસર વિવિધ પ્રકારની અનપેક્ષિત સામગ્રી પર ક્લિક કરવા માટે પ્રોત્સાહિત કરી શકાય છે. ઉદાહરણ તરીકે, દૂષિત જોડાણ સૌમ્ય કડી થયેલ ગૂગલ ડ Doc ક તરીકે માસ્કરેડ થઈ શકે .  ખોટી વાર્તાઓ ના લિધે જ. 

 વ Voiceઇસ ફિશિંગ 
બધા ફિશિંગ હુમલાઓને બનાવટી વેબસાઇટની જરૂર હોતી નથી. સંદેશાઓ કે જેઓ બેંક તરફથી હોવાનો દાવો કરે છે, વપરાશકર્તાઓને તેમના બેંક ખાતાઓમાં સમસ્યાઓ અંગે ફોન નંબર ડાયલ કરવા જણાવ્યું હતું.  એકવાર ફોન નંબર (ફિશરની માલિકીની અને આઇપી સેવા પર વ aઇસ દ્વારા પ્રદાન કરાયેલ) ડાયલ થઈ ગયા પછી, વપરાશકર્તાઓને તેમના એકાઉન્ટ નંબર અને પિન દાખલ કરવા માટે પૂછશે. વિશસિંગ ( વ voice ઇસ ફિશિંગ) કેટલીકવાર બનાવટી કોલર-આઈડી ડેટાનો દેખાવ આપવા માટેનો ઉપયોગ કરે છે જે ક callsલ વિશ્વાસપાત્ર સંસ્થા દ્વારા આવે છે.  

 અન્ય તકનીકો 

 સફળતાપૂર્વક ઉપયોગમાં લેવાતો બીજો હુમલો એ ક્લાયંટને બેંકની કાયદેસર વેબસાઇટ પર ફોરવર્ડ કરવાનો છે, પછી પૃષ્ઠની ટોચ પર એક પ placeપઅપ વિંડો મૂકવા જે તે રીતે ઘણા વપરાશકર્તાઓને લાગે  કે બેંક આ સંવેદનશીલ માહિતી માટે વિનંતી કરે છે.  
 ટેબનેબિંગ બહુવિધ ખુલ્લા ટsબ્સ સાથે, ટbedબ્ડ બ્રાઉઝિંગનો લાભ લે છે. આ પદ્ધતિ વપરાશકર્તાને શાંતિથી અસરગ્રસ્ત સાઇટ પર રીડાયરેક્ટ કરે છે. આ તકનીક મોટાભાગની ફિશિંગ તકનીકોના વિરુદ્ધ કાર્ય કરે છે જેમાં તે વપરાશકર્તાને સીધી કપટવાળી સાઇટ પર લઈ જતો નથી, પરંતુ બ્રાઉઝરના ખુલ્લા ટsબ્સમાંના એકમાં બનાવટી પૃષ્ઠ લોડ કરે છે. એટલે આ બધી તકનીકો વપરાયેલ . 

 ઇતિહાસ 

 1980 ના દાયકામાં 
1987 ના આંતરરાષ્ટ્રીય એચપી વપરાશકર્તાઓ જૂથ, ઇંટેરેક્સને આપેલા કાગળ અને પ્રસ્તુતિમાં ફિશિંગ તકનીકનું વિગતવાર વર્ણન કરવામાં આવ્યું હતું.  

 1990 ના દાયકા 
કહેવાય છે કે "ફિશિંગ" શબ્દનો ઉપયોગ spam૦ ના દાયકાના મધ્યભાગમાં જાણીતા સ્પામર અને હેકર, ખાન સી સ્મિથ દ્વારા કરવામાં આવ્યો હતો.  આ શબ્દનો પ્રથમ રેકોર્ડ કરેલો ઉલ્લેખ હેકિંગ ટૂલ એઓહેલ (તેના નિર્માતા મુજબ) માં જોવા મળે છે, જેમાં અમેરિકા users નલાઇન વપરાશકર્તાઓના પાસવર્ડો અથવા નાણાકીય વિગતો ચોરી કરવાનો પ્રયાસ કરવા માટેનો એક કાર્ય શામેલ કરેલ્ છે.   

 પ્રારંભિક એઓએલ ફિશિંગ 
એઓએલ પર ફિશિંગ એ વેરેઝ સમુદાય સાથે નજીકથી સંકળાયેલું હતું જેણે લાઇસન્સ વિના સ software ફ્ટવેર અને બ્લેક ટોપી હેકિંગ સીનનું અદલાબદલ કર્યું હતું જે ક્રેડિટ કાર્ડની છેતરપિંડી અને અન્ય crimesનલાઇન ગુનાઓનું કારણ બને છે. એઓએલ અમલીકરણ એઓએલ ચેટ રૂમમાં નકલી સોફ્ટવેર અને ચોરી કરેલા એકાઉન્ટ્સના વેપારમાં સામેલ વ્યક્તિઓના ખાતાને સ્થગિત કરવા માટે ઉપયોગમાં લેવામાં આવતા શબ્દોને શોધી કા .શે. આ શબ્દનો ઉપયોગ થતો હતો કારણ કે "<> <" એ એચટીએમએલનો એકમાત્ર સામાન્ય ટ tagગ છે જે તમામ ચેટ ટ્રાંસ્ક્રિપ્ટ્સમાં કુદરતી રીતે જોવા મળ્યો હતો, અને જેમ કે એઓએલ સ્ટાફ દ્વારા શોધી કા .વામાં અથવા ફિલ્ટર કરી શકાયું નથી. << <પ્રતીક કોઈપણ શબ્દો માટે બદલવામાં આવ્યો હતો જે ચોરેલા ક્રેડિટ કાર્ડ્સ, એકાઉન્ટ્સ અથવા ગેરકાયદેસર પ્રવૃત્તિને સંદર્ભિત કરે છે. પ્રતીક માછલી જેવું લાગતું હોવાથી, અને ફ્રીકિંગની લોકપ્રિયતાને કારણે તે "ફિશિંગ" તરીકે સ્વીકારવામાં આવ્યું હતું. AOHell, પ્રારંભિક 1995 માં રજૂ હુમલાખોર એક એઓએલ સ્ટાફ સભ્ય તરીકે ઉભા થયા કરવાની મંજૂરી આપીને એઓએલ વપરાશકર્તાઓ હેક, અને એક મોકલવા માટે રચાયેલ કાર્યક્રમ હતો ત્વરિત સંદેશ સંભવિત ભોગ માટે તેમની પાસવર્ડ ઉઘાડી પૂછવામાં આવ્યું હતું.  પીડિતાને સંવેદનશીલ માહિતી આપવા માટે લલચાવવા માટે, સંદેશમાં "તમારું એકાઉન્ટ ચકાસો" અથવા "બિલિંગ માહિતીની પુષ્ટિ કરો" જેવા આવશ્યક કાર્ય શામેલ હોઈ શકે છે. 

એકવાર પીડિતાએ પાસવર્ડ જાહેર કર્યા પછી, હુમલાખોર કપટપૂર્ણ હેતુઓ માટે ભોગ બનનારના એકાઉન્ટને andક્સેસ કરી શકશે અને તેનો ઉપયોગ કરી શકશે. એઓએલ પર ફિશિંગ અને વેરિંગ બંનેને સામાન્ય રીતે કસ્ટમ-લેખિત પ્રોગ્રામ્સની આવશ્યકતા હોય છે, જેમ કે એઓહેલ . ફિશીંગ એઓએલ પર એટલા બધા પ્રચલિત બન્યા કે તેઓએ બધા ત્વરિત સંદેશાઓ પર એક લાઇન ઉમેરતાં કહ્યું: "એઓએલ પર કામ કરતું કોઈ પણ તમારો પાસવર્ડ અથવા બિલિંગ માહિતી પૂછશે નહીં". આઇએસપી તરફથી એઆઈએમ એકાઉન્ટ અને એઓએલ એકાઉન્ટ બંનેનો ઉપયોગ કરનાર વપરાશકર્તા એઓએલ સભ્યોને એક સાથે સંબંધિત મુક્તિ સાથે ફીશ કરી શકે છે કારણ કે ઇન્ટરનેટ એઆઈએમ એકાઉન્ટ્સ નોન-એઓએલ ઇન્ટરનેટ સભ્યો દ્વારા ઉપયોગ કરી શકાય છે અને કાર્યવાહી કરી શકાતી નથી (એટલે કે, શિસ્તબદ્ધ માટે એઓએલ TOS વિભાગને જાણ કરી ક્રિયા).  [ સ્વર ]  . 1995 ના અંતમાં, એઓએલ ફટાકડાએ એકાઉન્ટ્સ ખોલવા માટે નકલી, ગાણિતીક રીતે જનરેટ ક્રેડિટ કાર્ડ નંબરનો ઉપયોગ અટકાવવા માટે 1995 ના અંતમાં પગલાં લીધા પછી કાયદેસર એકાઉન્ટ્સ માટે ફિશિંગનો આશરો લીધો.  આખરે, એઓએલની નીતિ અમલીકરણે એઓએલ સર્વરોને ક copyrightપિરાઇટનું ઉલ્લંઘન કરવાની ફરજ પાડવી, અને એઓએલ ફિશિંગમાં સામેલ ખાતાઓને તરત જ નિષ્ક્રિય કરે છે, ઘણીવાર પીડિતો જવાબ આપી શકે તે પહેલાં. એઓએલ પર વેરઝ સીન બંધ થવાના કારણે મોટાભાગના ફિશરસેવા છોડી દીધા હતા.  

 2000 ના દાયકા 

 2001 
 જૂન 2001 માં ચુકવણી સિસ્ટમ સામેના પ્રથમ જાણીતા સીધા પ્રયાસથી ઇ-ગોલ્ડને અસર થઈ હતી, જેને વર્લ્ડ ટ્રેડ સેન્ટર પર 11 સપ્ટેમ્બરના હુમલા પછી ટૂંક સમયમાં "9/11 પછીની આઈડી ચેક" અપાયો હતો.  
 2003 
 રિટેલ બેન્ક સામે પહેલો જાણીતો ફિશિંગ હુમલો સપ્ટેમ્બર 2003 માં ધ બેન્કર દ્વારા કરવામાં આવ્યો હતો.  
 2004 
 એવો અંદાજ છે કે મે 2004 થી મે 2005 ની વચ્ચે, યુનાઇટેડ સ્ટેટ્સમાં લગભગ 1.2 મિલિયન કમ્પ્યુટર વપરાશકારોને ફિશિંગને કારણે નુકસાન થયું હતું, જેનો આશરે  . યુનાઇટેડ સ્ટેટ્સના વ્યવસાયો દર વર્ષે અંદાજે  ગુમાવે છે કારણ કે તેમના ગ્રાહકો ભોગ બને છે.  
 ફિશિંગને બ્લેક માર્કેટના સંપૂર્ણ આયોજન કરેલા ભાગ તરીકે માન્યતા આપવામાં આવી છે. વિશેષતાઓ વૈશ્વિક સ્તરે ઉભરી આવી છે જેણે ચુકવણી માટે ફિશિંગ સ softwareફ્ટવેર પૂરા પાડ્યા હતા (ત્યારબાદ આઉટસોર્સિંગનું જોખમ), જે સંગઠિત ટોળકી દ્વારા ફિશિંગ ઝુંબેશમાં એસેમ્બલ કરવામાં આવ્યા હતા અને લાગુ કરવામાં આવ્યા જ હતા.   
 2005 
 યુનાઇટેડ કિંગડમમાં વેબ બેન્કિંગ GB£23.2m થયેલા નુકસાન - મોટાભાગે GB£23.2m 2005 માં લગભગ 2 ગણા GB£23.2m GB£12.2m, 2004 માં GB£12.2m,  જ્યારે 20 માંથી 1 કમ્પ્યુટર વપરાશકર્તાઓએ 2005 માં ફિશિંગમાં ખોવાઈ ગયા હોવાનો દાવો કર્યો હતો. .  
 2006 
 2006 માં ફિશિંગ ચોરીનો લગભગ અડધો ભાગ સેન્ટ પીટર્સબર્ગ સ્થિત રશિયન બિઝનેસ નેટવર્ક દ્વારા સંચાલિત જૂથો દ્વારા કરવામાં આવ્યો હતો.  
 ફિશીંગ ખોટ અંગે બેંકો ગ્રાહકો સાથે વિવાદ કરે છે. યુકેની બેંકિંગ સંસ્થા એએપીએસીએસ દ્વારા અપનાવવામાં આવેલું વલણ એ છે કે "ગ્રાહકોએ સમજદાર સાવચેતી પણ રાખવી જ જોઇએ ... જેથી તેઓ ગુનેગાર સામે જોખમી ન હોય."  એ જ રીતે, સપ્ટેમ્બર 2006 માં ફિશિંગ હુમલાઓનો પ્રથમ ત્રાસ જ્યારે આઇરિશ રિપબ્લિકના બેન્કિંગ સેક્ટરમાં આવ્યો ત્યારે બેન્ક Ireland ફ આયર્લેન્ડએ શરૂઆતમાં તેના ગ્રાહકોને થતાં નુકસાનને આવરી લેવાની ના પાડી,  જોકે € 113,000 નું નુકસાન સારું થયું હતું.  
 ફિશર્સ બેંકો અને paymentનલાઇન ચુકવણી સેવાઓના ગ્રાહકોને લક્ષ્યાંક બનાવી રહ્યા છે. માનવામાં આવે છે કે આંતરિક આવક સેવાના ઇમેઇલ્સ, યુ.એસ. કરદાતાઓ તરફથી સંવેદનશીલ ડેટા એકત્રિત કરવા માટે વપરાય છે.  આવા દાખલાઓ અંધાધૂંધ રીતે મોકલાયા હતા કે અપેક્ષા મુજબ કેટલાક આપેલ બેંક અથવા સેવાના ગ્રાહકો દ્વારા પ્રાપ્ત થશે, તાજેતરના સંશોધન દર્શાવે છે કે ફિશર સિદ્ધાંતમાં તે નક્કી કરી શકશે કે કઈ બેન્કો સંભવિત પીડિતોનો ઉપયોગ કરે છે, અને તે મુજબ બોગસ ઇમેઇલ્સને લક્ષ્યમાં રાખે છે.  
 સોશિયલ નેટવર્કિંગ સાઇટ્સ ફિશિંગનું મુખ્ય લક્ષ્ય છે, કારણ કે આવી સાઇટ્સની વ્યક્તિગત વિગતો ઓળખ ચોરીમાં વાપરી શકાય છે;  2006 ના અંતમાં, એક કમ્પ્યુટર કૃમિએ માય સ્પેસ પરનાં પૃષ્ઠોને કબજે કર્યા અને લ loginગિન વિગતો ચોરી કરવા માટે રચાયેલ વેબસાઇટની સીધી સર્ફર્સની લિંક્સમાં ફેરફાર કર્યો.  
 2007 
 Augustગસ્ટ 2007 માં પૂરા થતાં 12 મહિનામાં 6.6 મિલિયન પુખ્ત વયના લોકોએ  ગુમાવ્યાં.  માઇક્રોસ .ફ્ટે દાવો કર્યો છે કે આ અંદાજ એકદમ અતિશયોક્તિપૂર્ણ છે અને યુએસમાં વાર્ષિક ફિશિંગ ખોટને  મૂકે છે.  
 હુમલાખોરો કે જેમણે ટીડી અમેરીટ્રેડના ડેટાબેઝમાં પ્રવેશ કર્યો હતો અને 6.3 મિલિયન ઇમેઇલ સરનામાં લીધા હતા (જોકે તેઓ સામાજિક સુરક્ષા નંબરો, એકાઉન્ટ નંબર, નામ, સરનામાં, જન્મ તારીખ, ફોન નંબર્સ અને ટ્રેડિંગ પ્રવૃત્તિ પ્રાપ્ત કરી શકતા ન હતા) પણ એકાઉન્ટ વપરાશકર્તાનામ ઇચ્છતા હતા અને પાસવર્ડ્સ, જેથી તેઓએ ફોલો-અપ ભાલા ફિશિંગ હુમલો શરૂ કર્યો હતો.  
 2008 
 રેપિડશેર ફાઇલ શેરિંગ સાઇટને ફિશીંગ દ્વારા પ્રીમિયમ એકાઉન્ટ મેળવવા માટે લક્ષ્યાંકિત કરવામાં આવ્યું છે, જે ડાઉનલોડ્સ પર સ્પીડ કેપ્સ દૂર કરે છે, અપલોડ્સને સ્વત auto-દૂર કરે છે, ડાઉનલોડ્સ પર પ્રતીક્ષા કરે છે, અને અપલોડ્સ વચ્ચેના સમયને ઠંડક આપે છે.  
 બિટકોઇન જેવી ક્રિપ્ટોક્યુરન્સીસ દૂષિત સ softwareફ્ટવેરના વેચાણને સરળ બનાવે છે, વ્યવહારને સુરક્ષિત અને અનામી બનાવે છે.   
 2009 
 જાન્યુઆરી 2009 માં, ફિશિંગ એટેકના પરિણામે એક્સપરી-મેટલના bankingનલાઇન બેંકિંગ એકાઉન્ટ્સ દ્વારા યુ.એસ. $ 1.9 મિલિયનના અનધિકૃત વાયર ટ્રાન્સફર કરવામાં આવ્યા. 
 2009 ના ત્રીજા ક્વાર્ટરમાં, એન્ટી-ફિશિંગ વર્કિંગ ગ્રૂપને અહેવાલ આપ્યો હતો કે યુએસ અને ચીન સાથેના ગ્રાહકો પાસેથી 115,370 ફિશિંગ ઇમેઇલ રિપોર્ટ પ્રાપ્ત થયા છે, જેમાં પ્રત્યેક 25% ફિશિંગ પૃષ્ઠો હોસ્ટ કરે .