Phishing - kde to všechno začalo?

Společnost AOL nabízela vytvoření účtu, pod kterým bylo možno vytvořit webové stránky. Webový prostor poskytovaný AOLem nabízel úložiště pro pirátský software a pro warez skupiny se tak jednalo o cenný zdroj. Začly se objevovat první automaty, prostřednictvím ktrých se vytvářely účty na AOLu a následně se na ně nahrávala pirátská data. To se AOLu pochopitelně nelíbilo a tak zavedl opatření proti automatizovanému vytváření účtu. Útočníci se tak přeorientovali na legitimní uživatele a místo vytváření účtů nových se snažili získat přihlašovací údaje k účtům existujícím. Pokud útočníci přihlašovací údaje získali, využili následně takto napadený účet pro uložení pirátského software.

Legitimní AOL uživatelé začali dostávat e-maily a zprávy na AOL instant messenger. Jejich výzva byla v mnoha variacích - "potvrďte platnost svého účtu", "aktualizujte své obchodní informace", "aktivujte svůj účet" a jim podobné. Jakmile uživatel na e-mail nebo IM zprávu reagoval a prozradil útočníkovi citlivá data, byla tato zneužita pro přístup do AOL účtu.

Phishing začal být na AOL tak obtěžující, že se společnost AOL rozhodla přidávat ke každému e-mailu a IM zprávě text, ve kterém stálo: "Nikdo z AOLu po vás nebude nikdy žádat zadání hesla nebo obchodních informací".

V roce 1998 se AOLu podařilo vytlačit pirátský software ze serverů, byly zavedeny nové smluvní podmínky, kontrolní mechanismy a obranné systémy, které phishing útočníkům natolik ztížily práci a snížily úspěšnost, že je to vedlo k opuštění AOLu.

Phishing se tak začal přesouvat jinam.