Zur Zeit sind nach Angaben der Sicherheitsfirma Websense im Netz Phishing-Mails unterwegs die versuchen an sensible Daten von Nutzern des Suchmaschinen-Betreibers Yahoo zu kommen. Sobald sich der Nutzer auf der Seite eingeloggt hat, wird der Benutzername und das Passwort von den Angreifern abgefangen.
Die Phisher versenden IM-Nachrichten und Mails an Yahoo-Nutzer, die angeblich von Freunden stammen und Geburtstags-, oder Urlaubsfotos möchten und sobald der User auf den Link der Mail klickt, landet er auf eine Phishing-Seite die der Webseite des US-Suchmaschinenbetreibers ähnelt aber nur den Benutzernamen und Passwort aufzeichnet.
Laut Ross Paul dem Produktmanager bei Websense haben die Phisher ein gefälschtes Logo verwendet um über diesen Weg die User von Yahoo hinters Licht zu führen.