研究：网钓即服务超好赚，投资报酬率近12倍
报价宝综合消息研究：网钓即服务超好赚，投资报酬率近12倍
示意图，与新闻事件无关。
根据资安业者Imperva发表的一份骇客研究报告发现 ，有骇客在暗网上提供网络钓鱼代管服务(Phishing-as-a-Service, PhaaS)，可让攻击的投资报酬率达到11.97倍，远较自行攻击的1.6倍为高。
Imperva引用在暗网上发现的网钓即服务广告，加上分析该服务成功率，以及透过网钓窃得的用户账号密码在黑市的价值等资料，分析发现，订阅网钓即服务的单月非折扣会员价只要4.2美元，加上需要约半个小时、价值约7.5美元的初始设定人工成本，执行一个月、达成有效攻击14天、每天骗得1000笔账密的网钓攻击，可以创造140美元的投资回报，而要达到同样回报水准的自行攻击，则要花费27.65美元的攻击工具费用与60美元的人力成本，投资报酬率虽远低于PhaaS服务，但1.6倍也胜过许多一般企业。
Imperva表示，PhaaS的出现，让有意发动网钓攻击的骇客有了更低成本的选择，并且势必会导致网钓攻击事件与受害者的增加。
该公司研究人员还发现，网钓攻击受害者点击诱饵连结的高峰时间，是平日早上9点至中午的工作时间，有高达35%的成功攻击发生在此时段，显示企业员工在忙于工作与回复邮件时，心防特别低，此外，相较于钓鱼网站，要求使用者输入账号密码的钓鱼文件，如经特别设计的PDF档案，更容易骗取使用者信任，为了开启档案而大意输入了账号密码。
