Milk Dragon, detto anche NaiLong, è attivo da ottobre 2025 e Group-IB lo collega a 258 pagine e vittime in 66 paesi. Il kit non passa da email o allegati: sfrutta inserzioni e post su Facebook e TikTok per spingere offerte finte e intercettare i dati di pagamento.
Il sito fasullo registra ciò che viene digitato nella pagina di checkout carattere per carattere, prima ancora che il form venga inviato. Così l’operatore può rubare carte e OTP in tempo reale e approvare una transazione fraudolenta mentre la vittima crede di stare completando un acquisto.
Per i brand retail e per chi gestisce marketplace ads, il punto di contenimento si sposta dalla casella di posta alla moderazione delle inserzioni e alla rimozione delle pagine abusive. Se il canale pubblicitario social ospita l’imitazione del marchio, il furto avviene prima del checkout e la fiducia del cliente è già stata agganciata.