Nep-virusscanners zijn een ware goudmijn voor cybercriminelen, die er dagelijks meer dan 10.000 dollar mee kunnen verdienen en miljoenen internetgebruikers aan deze vorm van oplichting blootstellen. Finjan's Malicious Code Research Center stuitte op een "traffic management" server in de Oekraïne, die door cybercriminelen werd gebruikt om statistieken van hun kwaadaardige websites bij te houden. Op deze websites krijgen gebruikers vaak een popup te zien die meldt dat de PC is geïnfecteerd en biedt vervolgens anti-virus software te koop aan.

In een periode van zestien dagen bezochten 1,8 miljoen unieke gebruikers de kwaadaardige websites. Voor het doorsturen van gebruikers naar deze websites krijgen partners 9,6 dollar cent per redirect. De websites die de criminelen hiervoor gebruiken zijn vaak gehackt, ook manipuleren ze zoekmachines zodat mensen die in hun zoekopdracht een typefout maken, op de verkeerde pagina terechtkomen. Deze pagina's worden op de gehackte sites geïnjecteerd en door zoekmachines geïndexeerd en komen zo bovenaan de lijst met zoekresultaten. Onlangs werd nog een groot netwerk dat nep-virusscanners aanbod ontmanteld.