A svindli célja, hogy kicsalják az áldozat valamilyen bizalmas azonosítóját, pl. felhasználói nevét, jelszavát, hitelkártyaszámát, társadalombiztosítási számát stb. Mivel ezeknek a leveleknek igencsak „hivatalos” külsejük van, a címzettek kb. 20%-a lépremegy és nagy anyagi veszteséget, esetleg a nevével való visszaélést vagy egyéb kárt szenved el.
A Gartner legfrisebb elemzése szerint tavaly minden ötödik amerikait ért ilyen támadás. Az 5000 fős mintán elvégzett felmérés 57 millióra teszi azok számát, akik biztosan vagy valószínűleg kaptak ilyen levelet.
A phishingtámadások áldozatai háromszor annyian vannak, mint a más online csalásokéi. A bankok és hitelkártya-intézetek arról számolnak be, hogy a phishingügyek úgy 1,2 milliárd dollár körüli kárt okoztak nekik.
Az EarthLink internetszolgáltató azt állítja, hogy már beállított egy olyan szűrőt, amely alkalmas ilyen támadások kivédésére, de 100 százalékos eredményt nem is ígér a cég.