Фишинговые спам-кампании против пользователей мобильного игрового приложения Pokémon Go зафиксированы исследователями из ирландской компании AdaptiveMobile.
В рамках одной из операций хакеры осуществляли рассылку SMS-сообщений, в которых содержалась короткая ссылка на фишинговую веб-страницу Pokemonpromo.xxx, замаскированную под настоящий сайт Pokémon Go. На фальшивом сайте игрокам обещали дополнительные возможности в том случае, если они посоветуют данный портал 10 другим людям. На данный момент веб-страница не активна.
В ходе других SMS-кампаний киберпреступники предлагали игрокам, заработавшим 100 очков, 14500 единиц игровой валюты Pokémon Go (покекоинов). В SMS-сообщениях находились короткие ссылки на разнообразные фишинговые сайты, в частности Pokemon Generator, которые запрашивали учетную информацию пользователей, чтобы якобы перевести валюту на их счета. По словам экспертов, ссылки на эти веб-страницы можно было обнаружить не только в SMS-рассылке, но и на форумах Pokémon Go, а также в социальных сетях.