במהלך המכירות בנובמבר, התוקפים מסווים קישורי פישינג כהצעות פרסומות, אמרה אלכסנדרה פוז'רסקאיה, מומחית לפרויקט החזית העממית "לזכויות הלווים" ולפלטפורמת מושלובקה. "התוקפים מסווים את ההתקפות שלהם כהצעות פרסומות שיווקיות, מפרסמים פרסומות שמתוכננות מכירה ענקית ושאפשר לקחת קוד קידום מכירות להנחה גדולה עוד יותר", אמרה פוז'רסקאיה לרדיו ספוטניק. לדבריה, קוד הקידום מונפק על ידי מחולל קודים אקראי, וכדי לקבל אותו צריך לעקוב אחר קישור שמתגלה כקישור פישינג. הרמאים מבקשים גם לשלוח מודעה עם קישור למכרים ולחברים להנחה גדולה עוד יותר, הוסיף המומחה. פוז'רסקאיה ציין כי בעת לחיצה על קישורים כאלה, קורבן פוטנציאלי נמנע מנתונים חשובים ומקבל הורדה רקע של תוכנות זדוניות למכשיר. היא ייעצה לבדוק פעמיים הצעות אטרקטיביות באתרים הרשמיים של מותגים ולהתקין פתרונות אבטחה במכשירים.