23pds posté sur X. Il a été confirmé que les domaines storewise.tech et vagueentertainment.com ont été détournés en utilisant cette méthode. Les applications compromises se déguisent souvent en portefeuilles de cryptomonnaie bien connus tels que Exodus, Ledger Live ou Trust Wallet, avec des interfaces qui ressemblent étroitement aux versions légitimes.