Phishing được xem là một hình thức tội phạm mạng có tổ chức, với chuỗi giá trị gồm coder, nhóm lừa đảo, broker và người mua dữ liệu.

• Mô hình lợi nhuận được xây dựng dựa trên các biến: số nạn nhân bị tấn công (k), tỷ lệ thành công khi lấy dữ liệu (S1), tỷ lệ bán được dữ liệu (S2), giá trị trung bình mỗi bản ghi (L), xác suất bị bắt (pc), và mức phạt (F).
• - Mô phỏng rủi ro thực hiện 10.000 lần bằng phần mềm @Risk, với các phân phối beta-general và PERT cho các biến S1, S2 và L.
• - Kết quả cho thấy:  
•   - 88.2% trường hợp tấn công dẫn đến lỗ tài chính.  
•   - Chỉ 11.8% có khả năng sinh lời, chủ yếu hấp dẫn với người có xu hướng chấp nhận rủi ro cao.  
•   - Tăng mức phạt không hiệu quả bằng giảm tỷ lệ thành công của tấn công.  
•   - Kiểm soát thị trường chợ đen và tăng tốc độ gỡ bỏ website giả mạo là biện pháp hiệu quả hơn.