Ich habe bei heise einen Artikel über Rock Phishing gefunden (http://www.heise.de/security/artikel/94211/2). Darin geht es um s.g. Phishing-Kits; das sollte, finde ich, mit eingearbeitet werden - allerdings konnte ich mich nicht entscheiden wo's am Besten in den Artikel passt.