C'est au final un schéma de fraude type nigéria 419, vieux comme l'internet, avec juste une touche d'usurpation d'identité en plus.

--

https://www.nextinpact.com/brief/une-campagne-exploite-le-raccourcisseur-d-url-de-coinhive-4798.htm