Moura concludeert in zijn proefschrift Internet Bad Neighborhoods dat spam en phishing (het ‘hengelen’ naar wachtwoorden of creditcardgegevens) voorkomen in geconcentreerde gebieden op het internet. Deze regio’s noemt hij ‘achterbuurten’. Bijna de helft van de IP-adressen die spam versturen worden gehost door slechts twintig providers. Moura ontdekte één internetprovider waarvan zelfs 62 procent van de internetadressen gerelateerd was aan spam.
Als je weet waar de achterbuurten op internet zich bevinden, kun je volgens Moura een beveiligingsstrategie opzetten. Daarbij is het ook handig om rekening te houden met het soort activiteiten dat per Bad Internet Neighborhood wordt verricht. De Braziliaanse promovendus zag bijvoorbeeld dat spam meestal afkomstig is uit (zuidelijk) Azië, terwijl phishing vooral voorkomt in de Verenigde Staten en andere ontwikkelde landen.
