سرویسهای فیشینگ به عنوان سرویس (PhaaS) معروف به Lighthouse و Lucid با بیش از ۱۷,۵۰۰ دامنه فیشینگ مرتبط شدهاند که ۳۱۶ برند از ۷۴ کشور را هدف قرار میدهند.
مهاجمان سایبری از یک کاراکتر یونیکد برای اینکه لینکهای فیشینگ شبیه لینکهای اصلی Booking.com به نظر برسند در کمپین جدیدی که بدافزار توزیع میکند، استفاده میکنند. این حمله از کاراکتر هیراگانای ژاپنی ん استفاده میکند که در برخی سیستمها میتواند به صورت اسلش ظاهر شود و URL فیشینگ را در نگاه اول برای فرد واقعی نشان دهد.