Однако время шло, пользователи стали больше внимания уделять тому, на чьём сайте они находятся и вводят персональные данные. Тогда злоумышленники проделали путь от бесплатного хостинга (вида paypal.narod.ru) до ухищрений с адресной строкой. Например, url вида http://www.paypal.com@somesite.com. На руку злодеям играли и уязвимости наиболее популярного браузера (Internet Explorer). Так, например, одна из его версий позволяла скрыть весь адрес после «собаки». Догадаться о подмене в таком случае становилось значительно сложнее и зачастую слишком поздно. В наше время такая адресация запрещена в IE и вызывает специальное предупреждение в Mozilla Firefox.

К сожалению, даже в наше время в России работают старые уловки 90х годов. Например, зарегестрировав почтовый адрес mail.ru.admin@mail.ru и разослав пару сотен сообщений с предложением «активации почтового ящика», всё ещё можно получить несколько ответов с персональными данными пользователей. А ведь контроль над почтой даёт весьма обширные возможности по извлечению с его помощью и других учётных записей (например, через различные службы напоминания забытых паролей). Разумеется, это сработает только если украдена учётная информация основного ящика пользователя.

Возможные варианты фишинга ограничиваются только фантазией злоумышленника и невнимательностью пользователей. Простор огромный, а уровень компьютерной грамотности всё ещё оставляет желать лучшего.

Одной из популярных схем мощенничества были так называемые «нигерийские письма». Своё название они получили по первому зарегестрированному случаю в Нигерии. Суть их сводится к тому, что якобы некий высокопоставленный чиновник (видный деятель, актёр, криминальный деятель) сумел сделать себе немалое состояние, но теперь стоит перед проблемой вывоза капитала из страны. Для отмывания денег (разумеется, за большие комиссионные) ему нужен банковский счёт какого-нибудь «лопуха». Как вы можете догадаться, если «лопух» выдавал учётную запись «богачу», то свои средства с этого счёта он уже больше никогда не видел.

В России в роли «нигирейских чиновников» выступают члены правления ЮКОСа, Ходорковский и прочие не менее популярные (и богатые) личности. К сожалению, как показывает практика, доверчивые и жадные до халявы находятся.

Последним писком моды у спамеров являются мошеннические «письма счастья». Самым ярким примером такого спама была недавняя эпидемия Golden Stream. Наверное, все видели письмо, которое начиналось со слов «Это НЕ спам, а действительно выгодное предложение...». В последующем тексте объяснялась простейшая пирамидальная схема – вам предлагалось заплатить 100 рублей автору письма, а потом переслать это письмо дальше, получив от каждого получателя по 100 рублей. Как итог обещалось полное счастье и всеобщее обогащение. Особенностью рассылки является прямое вымогание денег и эффективность пробивания фильтров «письмами счастья». К слову сказать, рассылка «писем счастья» не избежала и систем мгновенного обмена сообщениями типа icq. Часто можно встретить сообщения вида: «Привет. UIN такой-то рассылает вирусы! Не добавляй его в контакт-лист и сообщи всем своим знакомым!!!» Как показывает практика, остаётся добавить в тело сообщения ссылку с текстом вроде: «На всякий случай, лекарство от вируса находится здесь URL.» и, пожалуйста, – готова почва для весьма обширного инфицирования. Разумеется, не все откликнутся на такие сообщения, но учитывая широкие контакт-листы современного пользователя Интернета – и 10% отреагировавших хватит для начала эпидемии.