Er zijn nog altijd computergebruikers die vallen voor de social engineering trucjes van phishers. Vertrouwelijke gegevens worden zonder verder nadenken verstrekt, met alle gevolgen van dien. De ontwikkeling van phishing berichten zit echter niet stil, zoals "spear phishing" laat zien. Dit is een gevorderde phishing variant waarbij oplichters specifieke bedrijven en personen als doelwit hebben, en zich voordoen als de IT-manager of automatiseringsafdeling.

Om te voorkomen dat gebruikers voor dit soort zwendel e-mails vallen oefent het Amerikaanse leger en verschillende andere organisaties door zelf valse e-mailberichten naar het personeel te sturen. Een oefening die hard nodig is. Tijdens een recente oefening kregen 500 kadetten van de militaire academie West Point een e-mail waarin stond dat er problemen met hun rapport was, en of ze een link wilden openen om te controleren of hun cijfers wel klopten. 80% van de studenten volgde de instructies, en kreeg daarop een e-mail waarin stond dat ze ook spyware op deze manier hadden kunnen downloaden. (WSJ)