Internetowe gangi odkryły handel niematerialnym dobrem jakim są emisje dwutlenku węgla. Za pomocą ukierunkowanego phishingu złodzieje przejęli szereg kont uczestników giełdy emisji (ETS) i zarobili 3 mln euro sprzedając 250 tys. uprawnień do emisji.

ETS umożliwia sprzedaż i kupno uprawnień do emisji CO2 na quasi - wolnym rynku. Uprawnienia sprzedają firmy, które wyemitowały mniej CO2 niż przydzielony im odgórnie limit, zaś kupują te, które musiały go wyemitować więcej.

Poszkodowani to setki firm z całej Europy. Zasięg ataku był bardzo szeroki - w samych Niemczech celem phishingu nastawionego na wyłudzanie kont w ETS było prawie 2 tys. firm, z czego siedem przyznało się, że utraciły kontrolę nad swoimi kontami. Z tych siedmiu sześć padło ofiarą ataku - z ich kont dokonano sprzedaży uprawnień i przejęto pieniądze, które z tego tytułu uzyskałyby firmy.

W 2009 roku Europol poinformował, że system handlu emisjami jest środowiskiem ogromnych oszustw "karuzelowych" na podatku VAT, mogących kosztować rządy państwo członkowskich ponad 5 mld euro rocznie.

Według firmy McAfee ten właśnie mechanizm został wykorzystany przez złodziei w aktualnym ataku do wyprowadzenia pieniędzy z ETS, ze względu na to, że sam dostęp do systemu nie daje dostępu do stojącej za uprawnieniami gotówki.