Kampaň #SigurantaOnline podle rumunského úřadu DNSC doporučuje prověřovat nabídky, platební požadavky a zprávy o doručení či vrácení peněz. Uživatelé by měli zadávat adresu internetového obchodu přímo do prohlížeče a vyhýbat se odkazům v reklamách či zprávách.
Tým Cisco Talos upozornil na rostoucí trend zneužívání legitimních systémů pro doručování podvodného obsahu. Útočníci vkládají podvodné údaje a telefonní čísla na falešnou podporu přímo do polí transakčních e-mailů služeb jako Staples či Dell. Zprávy úspěšně procházejí kontrolami SPF, DKIM i DMARC a snaží se oběti přimět k telefonnímu hovoru.
Módní prodejce ASOS potvrdil únik zákaznických dat poté, co útočníci vylákali přihlašovací údaje od zaměstnance. Podle zjištění BBC a vyjádření útočníků byla odcizena jména, adresy, kontaktní údaje a historie nákupního vyhledávání z marketingových systémů třetích stran. Útočníci požadují výkupné a hrozí zveřejněním dat, platební údaje ani hesla zákazníků však podle prodejce zasaženy nebyly.
Internetový prodejce ASOS začal informovat zasažené zákazníky o kybernetickém incidentu z počátku týdne a potvrdil, že hackeři získali přístup k některým osobním údajům. K incidentu podle zjištění došlo v důsledku útoku sociálním inženýrstvím a krádeže přihlašovacích údajů.
Podle společnosti Group-IB je Milk Dragon, známý také jako NaiLong, phishingový kit typu Adversary-in-the-Middle aktivní od října 2025. Místo nátlaku či strachu láká oběti na výrazné slevy na spotřební zboží šířené prostřednictvím reklam na tržištích platforem Facebook a TikTok.
Podle bezpečnostních expertů ze společnosti Group-IB je phishingová sada Milk Dragon, známá také jako NaiLong, aktivní od října 2025 jako nástroj typu Adversary-in-the-Middle. Místo nátlaku či vyvolávání strachu láká oběti na vysoké slevy spotřebního zboží prostřednictvím inzerce na platformách Facebook a TikTok.
Podle bezpečnostních výzkumníků se ve vyhledávačích objevují podvodné domény napodobující platební bránu služby Bitrefill. Oběti jsou přesvědčeny k odeslání kryptoměn přímo na adresy útočníků, přičemž tyto nevratné platby dosahují až 1 990 dolarů.
Bezpečnostní experti odhalili síť DoppelCart zahrnující téměř 119 tisíc domén s falešnými e-shopy, které napodobují více než 44 tisíc známých značek. Podle zjištění podvodné pokladní stránky kradou údaje o platebních kartách i jednorázové potvrzovací kódy a v reálném čase je odesílají útočníkům přes WebSockets.
Podle společnosti Mandiant útočí finančně motivovaná skupina BREEZE COMET na brazilské finanční instituce, maloobchod a e-shopy s cílem provádět podvodné bankovní převody. Útočníci manipulují platební systémy a bankovní software, k čemuž využívají vlastní malware, zneužité vládní weby pro C2 infrastrukturu a generativní AI pro vývoj škodlivého kódu.