Одна группировка запустила 39 фишинговых доменов, имитирующих ресурсы для пополнения счетов платных дорог, включая Московский скоростной диаметр. Сайты копируют дизайн официальных порталов и появляются в поиске. Пользователь вводит данные авто или карты, видит фальшивую задолженность, затем запрашиваются реквизиты карты и CVV. После ввода данных деньги списываются, а информация остается у злоумышленников.
