23pds opublikowane na X. Potwierdzono, że domeny storewise.tech i vagueentertainment.com zostały przejęte za pomocą tej metody. Skompromitowane aplikacje często podszywają się pod znane portfele kryptowalutowe, takie jak Exodus, Ledger Live lub Trust Wallet, z interfejsami, które ściśle przypominają oryginalne wersje.