Создавая фишинговые и скам-ресурсы, а также сайты с вредоносным ПО, они обманывали россиян. Банковские бренды чаще всего эксплуатировались для получения данных карт и данных для входа в личный кабинет банка клиентов. Кроме того они использовались в схемах инвестиционного мошенничества, поддельных опросах и розыгрышах. С помощью сайтов, замаскированных под онлайн-сервисы, злоумышленники чаще всего распространяли вирусы для мобильных устройств.
