Auch das klassische Phishing ist nach wie vor eine geeignete Methode, um in den Besitz von Zugangsdaten zu Online-Banking-Accounts und den dazugehörigen TANs zu gelangen.
Die so erlangten Daten werden dann im Internet über Seiten wie "dumps.co.nr", "cvvsell.com" oder auch "skimmers.we.bs" gehandelt. Dabei wird neben den Daten auch das gesamte zusätzlich nötige Equipment angeboten, um Kartendubletten herstellen zu können. So wird beispielsweise ein Paket aus Lese- und Schreibegerät für Magnetstreifenkarten, Kartenrohlingen und fünf Datensätzen für ca. 300 $ angeboten. Zugangsdaten zu Online-Konten mit einem Guthaben von über 10.000 € werden für ca. 850 € verkauft.
Spiegel-Online berichtete, dass eine amerikanische Sicherheitsfirma einen Rechner mit Standort in Malaysia entdeckte, auf dem 1,4 GB Daten aus der gesamten Netzwelt, wie Versicherungsnummern, geschäftliche E-Mails und Kreditkartendaten gespeichert waren.