サイバー犯罪者は、政府機関や教育機関の脆弱なウェブサイトを悪用し、信頼性の高いドメインを利用してフィッシングやアフィリエイト詐欺を行っている。これらの手法は、セキュリティツールによる検出を回避し、RobuxやAmazonギフトカードなどを餌にユーザーを誘導する。