Steeds vaker maken oplichters gebruik van digitale gereedschapskisten om phishing-websites van verschillende merken op één webserver te plaatsen. Met deze kits is het verder mogelijk om tegelijkertijd op verschillende machines aanvallen uit te voeren. De phishing-kit bevat vaak alle ' ingrediënten' voor het eenvoudig opzetten van phishing websites, soms inclusief software om grote hoeveelheden spam te versturen. De populairste kit van het moment lijkt de 'Rock Phish Kit' te zijn. Deze kit is in november 2005 voor het eerst gesignaleerd, maar het gebruik ervan lijkt snel toe te nemen.
Sites die gebruikmaken van deze phishing-kit gebruiken vaak een vals IP adres of een frauduleuze domeinnaam en hebben vaak /rock of /r/ in de URL staan. De phishing sites worden meestal in Azie gehost, gebruiken dezelfde PHP scripts om de data te plaatsen en gebruiken ook JavaScript trucs om de browser toolbar te vervangen en keyboard functies zoals knippen en plakken uit te schakelen. (Websense)
Deze posting is gelocked. Reageren is niet meer mogelijk.