Problém se dá rozdělit na několik částí:
1. Phishingový e-mail v naprosté většině bývá rozesílán na náhodné adresy, tedy i neklientům příslušné banky, tedy na adresy které mají útočníci k dispozici. E-mail dostanou tedy klienti a také neklienti banky. Prostě typické rybaření - nahodím návnadu a třeba se něco chytne.
E-mail tedy dostane i klient příslušné banky, pokud ho mají spammeři v seznamu. Ano, v naprosté většině může jít o náhodu.
2. Banka je pro útočníky nějakým způsobem zajímavá. Samozřejmě nejvíce útoků je ta klienty velkých a známých bank, ale občas útočníci zkusí i ty méně známé. U nás a "češtinsky" je nejčastější ČS, ale vyjímečně i na ostatní banky, například naposledy ING.
3. Existuje celosvětová databáze phishingu zkusil jsem tam najít i GE Money, pravděpodobně nějaký pokus je zaznamenán tady:
https://www.phishtank.com/phish_detail.php?phish_id=641395
podle adresy měl podvržený odkaz směřovat na falešné stránky GE Money.
Při hledání jsem narazil na jednu perličku - zajímavá adresa, kde byly umístěny PayPalové podvodné stránky, detail tady:
http://www.phishtank.com/phish_detail.php?phish_id=869713
Další informace o phishingu anglicky www.antiphishing.org nebo česky www.phishing.cz