مهاجمان سایبری از یک کاراکتر یونیکد برای اینکه لینکهای فیشینگ شبیه لینکهای اصلی Booking.com به نظر برسند در کمپین جدیدی که بدافزار توزیع میکند، استفاده میکنند. این حمله از کاراکتر هیراگانای ژاپنی ん استفاده میکند که در برخی سیستمها میتواند به صورت اسلش ظاهر شود و URL فیشینگ را در نگاه اول برای فرد واقعی نشان دهد.