Интернет-пользователи все чаще попадаются на удочку мошенников, которые делают неплохие деньги при помощи подделок сайтов, продающих антивирусы. Компания Finjan сообщила о том, что мошенники создают фишинговые сайты, похожие на официальные сайты антивирусных компаний и продают через них "антивирусы". Хорошо, если купленный псевдо-антивирус не принесет никакого вреда, ведь встречаются и такие, которые заражают компьютер пользователя вредоносным ПО. Большую роль в распространении таких подделок играют поисковые системы – благодаря им, пользователи выходят на сайты мошенников.

Finjan Malicious Code Research Center обнаружил, что один украинский сервер, очевидно, принадлежащий онлайн-мошенникам, перенаправляет запросы пользователей, посещающих скомпрометированные сайты продавцов антивирусов на фишинговые сайты. Как правило, поддельное антивирусное программное обеспечение сообщает о наличии вирусов на компьютере и предлагает купить антивирус. Иногда мошенники просто крадут данные кредитной карты жертвы и останавливаются на этом, не присылая никакого антивируса.

Члены "партнерской сети", занимающейся компрометацией легальных сайтов, получают $0,096 за каждое успешное перенаправление. За 16 дней наблюдения Finjan обнаружила, что 1,8 млн. уникальных пользователей были перенаправлены для покупки поддельных антивирусов. То есть "партнерской сети" это принесло по $10800 прибыли ежедневно. Также наблюдение Finjan показало, что от 7 до 12% пользователей в конечном итоге установило поддельные антивирусы  и 1,79% заплатило за них по $50.

На самом деле не всегда официальные сайты компаний, продающих антивирусы, скомпрометированы. Чаще всего мошенники пользуются методами поисковой оптимизации, поднимая рейтинг своих сайтов в результатах поисковых запросов. Посещая сайт, который имеет большой рейтинг поисковых запросов, посетители попадают на сайты, где скачивают поддельные антивирусы.