Dank einer Funktion, mit der Nutzer gemeinsam mit Freunden oder Familienmitgliedern sammeln können, räumen Hacker Rewe-Bonuskonten leer. In der Bonus-App lassen sich zwei Konten verknüpfen. Um sich Zugriff auf das Angesparte von Fremden zu verschaffen, erwerben die Betrüger Nutzerdaten im Dark-Web. Mit diesen können sie sich selbst als Partner-Konto hinzufügen – und dann das vermeintlich gemeinsam angesparte Geld in Supermärkten gegen Gutscheine oder Ähnliches eintauschen. Guthaben von bis zu 90 Euro gingen so zuletzt verloren.