Este tipo de ataques, basados en la simulación de páginas de Internet de los bancos y entidades financieras para robar los datos de los clientes, se producen, en el 43% de los casos, contra entidades de Estados Unidos, en el 23,9% contra las del Reino Unido, y en el 14,8% contra las de España, que fueron las terceras que más ataques recibieron en abril en todo el mundo.

No obstante, a pesar de que las entidades españolas son las terceras preferidas por los atacantes, los servidores en los que se alojan las páginas falsas rara vez están en el país.

Así, dos tercios del total de ataques se realizan desde servidores situados en Estados Unidos. Los procedentes del Reino Unido son los cuartos más frecuentes, por detrás de Corea del Sur y Alemania, mientras que los realizados desde España no aparecen entre los 10 primeros.