Зловмисники масово скуповують прострочені доменні імена, щоб перенаправляти їхній трафік на шахрайські ресурси. Дослідження Infoblox показало, що у першій половині 2026 року щодня перереєстровувалося близько 65 тисяч таких доменів. Найактивніше угруповання Sable Squirrel витратило майже 7 мільйонів доларів на придбання вже існуючих веб-адрес для розгортання своєї мережі.

Популярність цих доменів пояснюється їхньою високою репутацією у пошукових системах та наявністю постійних відвідувачів. Це дозволяє кіберзлочинцям обходити традиційні засоби захисту, які довіряють старим веб-адресам. Придбані ресурси використовуються для перенаправлення користувачів на піратські сайти, онлайн-казино, а також для керування інфраструктурою шкідливого програмного забезпечення.