עשרות אתרי הונאה שנועדו להיראות כמו חנויות פרחים מקוונות הופיעו בערב ה-8 במרץ. CICADA8 דיווחה על כך ביום שישי, 6 במרץ.
במקביל, אנשים נמשכים לאתרים בעזרת "הנחות" של עד 50–70%. יחד עם זאת, עיצוב האתר יכול להיראות איכותי כך שהנפגע לא יחשוד במרמה.
"אבל הם אוספים שמות, כתובות, מספרי טלפון ומיילים בעת ביצוע הזמנות מזויפות, כדי שיוכלו לאחר מכן להשתמש במידע הזה בהתקפות ממוקדות אחרות. עבור משתמשים שישאירו את הנתונים האלה מאחור, הם רק יפסידו כסף, מדווחים .
בלילה שלפני ה-8 במרץ, הרמאים פיתחו תוכנית הונאה חדשה עם פעילויות "היכרויות מזויפות" ברשתות החברתיות – התוקפים יצרו פרופילים מזויפים וביקשו מהרוסים כסף לקניית מתנות לחג.
לפני כן, הרוסים החלו לקבל מכתבים מזויפים לכאורה מרוסקומנדזור, לדבריהם, מאז ה-26 בפברואר. השימוש בשירותי VPN בעבודה אסור בהחלט. יחד עם זאת, המכתבים נראו רשמיים ואף הכילו מידע על החתימה האלקטרונית המאושרת כביכול.
