Zowel Internet Explorer 7 als Firefox 2 zijn van anti-phishing technologie voorzien, toch zorgt dit niet voor een afname van de hoeveelheid hengelmail. Volgens de Anti-Phishing Working Group (APWG) hebben oplichters zich aan de nieuwe blacklist gebruikende browsers aangepast, en wordt er voor elke phishing run een nieuw domein geregistreerd. Hierdoor is het aantal unieke phishing domeinen explosief gestegen.

Het aantal unieke phishing domeinen steeg van 11.976 een jaar geleden, naar 37.438 vorige maand. "De trend gaat niet de goede kant op" zegt APWG voorzitter David Jevans.

Het registreren van een nieuw domein voor elke phishingaanval geeft oplichters een aantal uren de tijd om informatie te stelen. Het duurt meestal even voordat phishing sites in een blacklist worden opgenomen. Om deze praktijken op korte termijn te bestrijden moeten browser ontwikkelaars een heuristiek systeem toevoegen dat het gedrag van de website analyseert. Op de lange termijn moet er een systeem komen dat zowel websites als e-mails authenticeert, aldus Jevans.