F6 Siber Güvenlik, Rus şirketlerin sitelerini kopyalayarak uluslararası şirketlerden ön ödeme almak amacıyla dokuz yıldır devam eden bir aldatmacalı kampanyayı ortaya koydu. Kampanya, kimyasal üreticilerden bankalara kadar çeşitli sektörlerdeki Rus şirketlerin kopyalarını içeren siteler kullanılarak gerçekleştiriliyor. Bu sahte siteler, İngilizce, Fransızca, Arapça ve Rusça dillerinde sunularak uluslararası müşterileri hedef alıyor ve var olmayan mallar için ön ödemelerin çalınmasını sağlıyor.

Kampanya, CIS ülkelerindeki kuruluşları hedef alarak B2B sektörü ve uluslararası ticarette soğuk aramalar, phishing e-posta kampanyaları ve sahte kurumsal siteler aracılığıyla potansiyel müşterilerle iletişim kuruyor. Müşteriler, sahte sitelere yönlendirilerek, ödeme bilgilerinin değiştirildiği ticari teklifler, sözleşmeler ve faturalar alıyor. Bu şekilde, ödemeler suçluların hesaplarına yönlendiriliyor. Bir Azerbaycanlı şirket, Nisan 2025'te 150.000 dolar kayıp yaşadı.

F6'nin araştırması, kampanyanın 2017'den beri devam ettiğini ve yaklaşık 100 sahte etki alanını içerdiğini ortaya koydu. Bu etki alanlarının çoğu, ortak DNS kayıtları, IP adresleri ve diğer kayıt verileriyle birbirine bağlıdır, bu da bu sitelerin tek bir koordinatlı kampanyanın parçası olduğunu gösteriyor.