Wetenschappers van de Carnegie Mellon universiteit hebben ontdekt dat phishing e-mails zo verschillen van spamberichten dat ze bijna volledig te filteren zijn. Volgens de onderzoekers wisten ze 92,65% van alle phishing pogingen te stoppen. Slechts 0,12% van de legitieme berichten werd ten onrechte als frauduleus beschouwd. Dit percentage is zo klein dat het phishing filter aan traditionele spamfilters kan worden toegevoegd.

Hoewel de ontdekking gigantische gevolgen voor het verminderen van identiteitsdiefstal kan hebben, hebben zowel de universiteit als sponsors geen persbericht de wereld ingestuurd.

De onderzoekers zagen dat de meeste spamberichten niet naar bekende websites linken, zoals met phishing het geval is. Meer dan 12% van phishing mails linken naar een domeinnaam die jonger is dan 60 dagen. Aangezien veel phishing sites op gehackte thuiscomputers worden gehost, linken de sites naar een IP-adres. Verder blijkt dat het te klikken domein niet overeenkomt met de bestemming. Aan de hand van al deze punten konden de wetenschappers een filter ontwikkelen dat phishing e-mails in de meeste gevallen tegenhoudt.