Viestintäviraston Cert-Fi-ryhmän mukaan vuonna 2005 oli nähtävissä, että tietoturvaloukkaukset kohdistettiin aiempaa useammin tietoturvallisuuden heikoimpaan lenkkiin eli ihmiseen.
Alun perin englanninkielisiä verkkopalveluiden käyttäjiä vaivannut phishingiksi kutsuttu internet-huijausten muoto rantautui loppuvuonna Suomeen.
Suomalaisia verkkopankkiasiakkaita lähestyttiin vakuuttavan näköisillä viesteillä, joissa erilaisilla verukkeilla pyydettiin luovuttamaan asiointitunnuksia huijareiden käyttöön. Jälleen maanantaina uutisoitiin Nordean nimissä lähetetyistä huijausviesteistä.
Phishingin voidaan katsoa olevan internet-ajan versio jo ennestään tutuista valelaskuista ja hyväntekeväisyyshuijauksista.
Cert-Fi julkaisi erilaisia varoituksia yhteensä 221. Vuoden 2005 varoitusten perusteella tämän hetken turvattomin tietokoneissa käytettävä ohjelmisto on www-selain. Kaikista tärkeimmistä selaimista julkaistiin tietoturvaongelmia korjaavia päivityksiä.
Haittaohjelmien laatiminen ammattimaistui edelleen ja vuonna 2004 alkanut kehitys haittaohjelmien varustamiseksi etähallintaominaisuuksilla jatkui. Tällaisia bot-tyyppisiä haittaohjelmia voi käyttää monenlaiseen haitalliseen toimintaan, kuten palvelunestohyökkäysten toteuttamiseen, tietojen varastamiseen tai yritysvakoiluun sekä roskasähköpostin lähettämiseen.
Cert-Fi:n ja teleyritysten havaintojen mukaan Suomessa on joka hetki satoja tai jopa tuhansia saastuneita tietokoneita.