IBM研究人员还不清楚钓鱼式攻击数量减少的真正原因。IBM的研究员Tom Cross表示，或许钓鱼式攻击没什么油水可捞，因此攻击者都把注意力转移到其他更容易赚钱的非法活动上，比如自动取款机盗录等。
IBM报告指出，金融机构及其客户仍然是钓鱼式攻击的主要目标，其他受攻击的目标还有竞拍网站、在线支付服务和政府组织等。
在钓鱼式攻击中使用最频繁的一句话是“安全警告——请验证您的账户资料”，钓鱼式攻击中出现的最奇怪的一句话是“欢迎来到Very Best Baking！”，这句话让钓鱼式攻击邮件看起来就象是一封关于面包店的广告邮件。
在追踪钓鱼式攻击邮件的源头时，IBM研究表明印度是钓鱼式攻击邮件的最大源头，从印度发出的钓鱼式攻击邮件数量占钓鱼式攻击邮件总量的15.5%.
