In het eerste kwartaal van 2024 onderzocht Stobbs een grootschalige scamcampagne waarbij grote aantallen (mogelijk enkele duizenden) nepwebsites werden ingezet die zich voordeden als een groot aantal bekende merken. De scam bleek gekoppeld te zijn aan een centrale nepwebsite voor het volgen van verzendingen, die in detail werd onderzocht in samenwerking met een aantal getroffen merkhouders, als onderdeel van een doorverwijzing naar de opsporingsinstanties.

De scamsite bleek meer dan 900.000 individuele, slachtoffer-specifieke pagina’s te hosten, waarin de ontvanger werd verzocht een betaling te doen voor de levering van zijn of haar item. Over de gehele looptijd van de campagne – die al meer dan drie jaar actief is – is via de site geprobeerd bijna 77 miljoen dollar te ontvreemden. Uitgaande van een succespercentage tussen 0,1% en 1% voor een typische phishingcampagne, kan deze ene site de fraudeurs tussen de 77.000 en 770.000 dollar hebben opgeleverd.

Het bleek ook mogelijk om de afzonderlijke contact-e-mailadressen te extraheren die door de fraudeurs werden gebruikt op de individuele pagina’s van de site. In totaal werden 485 unieke adressen gebruikt, afkomstig van een combinatie van webmailproviders en andere hostdomeinen. Het meest gebruikte adres werd ingezet op meer dan 195.000 pagina’s van de website en het ‘langst gebruikte’ e-mailadres werd voor het eerst gebruikt in augustus 2022 en was op het moment van analyse nog steeds actief. Over het algemeen waren er op elk moment meerdere e-mailadressen tegelijkertijd in gebruik.

David Barnett, Tom Ambridge en Bryan Cheah lichten dit verder toe in een nieuw e-book dat hier kan worden gedownload.