PhaaS(Phishing as a Service)は、サイバー犯罪者がフィッシング攻撃を手軽に展開できるようにするサービスのことで、ダークウェブや地下マーケットで提供されています。このサービスは、フィッシングメールのテンプレート、ホスティング、データ収集システムなどを一括して提供し、犯罪者が短時間でフィッシングキャンペーンを実行できるようにします。PhaaSは、初心者のサイバー犯罪者でも容易に使用できるため、フィッシング攻撃の増加に寄与しています。企業や個人がフィッシング攻撃に対処するためには、セキュリティトレーニングやフィッシングメールの検出技術の導入が必要です。