چندین عامل تهدید در حال بهره‌برداری از تکنیک حمله‌ای به نام اردک‌های نشسته برای ربودن دامنه‌های مشروع و استفاده از آنها در حملات فیشینگ و طرح‌های کلاهبرداری سرمایه‌گذاری طی سال‌ها شناسایی شده‌اند.