Deze test faalt in het testen op false positives. De tester gaat ervan uit dat bank sites false positives zijn. In werkelijkheid kunnen ook andere sites onterecht als phishing site worden aangemerkt, die kans is veel hoger dan een bank site. Er zijn slechts 187 urls getest in retrospectief. Daarbij is het van belang te weten dat veel banken aggressief phishing sites laten sluiten en dat degenen die op enige schaal phishing sites ontdekken daar ook abuse berichten over sturen. Dat heeft weer als gevolg dat het aantal sites dat nog draait op het moment van testen, vooral wordt gedetecteerd door diegenen die NIET rapporteren. Als je goed wilt scoren in deze test moet je dus vooral niet de neiging hebben mensen te helpen. De url's die niet snel off line worden gehaald zijn meestal van kleine financiele instellingen of ze hebben een laag bereik. Dat is dus niet representatief. Een betere test zou zijn het bezoeken van sites in real time. Dat wil zeggen, zodra een phishing bericht via email binnenkomt, direct ...