Horus Informatica, Cyberoam e Commtouch hanno pubblicato il report relativo alle minacce email del primo trimestre 2009. Mentre Conficker worm è alla ribalta, un punto da evidenziare è che gli aggressori hanno raggiunto nuovi livelli di sofisticazione nelle loro tecniche di Social Engineering, sfruttando la paura le emozioni e le lacune nella sicurezza per perpetrare nuovi attacchi.

Gli spammer stanno ingannando molti utenti dei social network Facebook, MySpace e Twitter nel divulgare informazioni personali. Sfruttando il timore degli utenti di trovare immagini scandalose online, gli spammer hanno inviato agli utenti ignari avvisi di pubblicazione di foto in cui sono presenti. Con questa tecnica, utilizzata anche su Facebook, sono stati inviati disperati messaggi da amici presumibilmente impegnati in una disputa finanziaria. Gli utenti che hanno cliccato sul link sono stati ingannati da quella che sembrava una pagina di login di Facebook, ma che in realtà era un sito civetta che ha permesso la raccolta di login e password di ignari utenti.

Casi di Phishing più gravi negli Stati Uniti hanno coinvolto anche i servizi fiscali, creando siti ad arte nati per rubare i dati personali degli utenti. In Italia i casi più noti sono i siti delle principali banche, con in prima linea il sito di Poste Italiane.

Cyberoam utilizza la tecnologia Commtouch RPD per analizzare grandi volumi di traffico Internet in tempo reale che, a differenza dei tradizionali filtri, non si basa sul contenuto delle email, ma su pattern di messaggi per rilevare lo spam, in qualsiasi lingua e formato essi si presentino. Grazie all'analisi di Cyberoam è stato possibile bloccare tempestivamente molti dei recenti attacchi di Phishing.

È molto importante, come sostiene Abhilash Sonwane - Vice Presidente, Product Management, di Cyberoam - che oltre alla protezione tecnologica affidata a prodotti come quelli della propria azienda è importante "educare gli utenti a contenere in modo efficace le minacce".