ผู้เชี่ยวชาญทางด้านความมั่นคงปลอดภัยไซเบอร์ระบุถึงการหลอกลวงรูปแบบใหม่ซึ่งอ้างการฉีควัคซีน COVID-19 ที่ให้ผู้ตกเป็นเหยื่อส่งข้อมูลส่วนบุคคลให้แฮกเกอร์ โดยอาชญากรทางไซเบอร์อ้างว่าสามารถโจมตีระบบของโรงพยาบาลในสหภาพยุโรปเพื่อปลอมแปลงข้อมูลบันทึกการฉีดวัคซีน อาทิ การเจาะระบบของโรงพยาบาลเพื่อแทรกข้อมูลของผู้ที่ยังไม่ได้รับวัคซีน COVID-19 ให้ได้รับใบรับรองการฉีดวัคซีน อย่างไรก็ดี บริษัทรักษาความปลอดภัยไซเบอร์ DarkOwl ระบุว่าโรงพยาบาลในสหภาพยุโรปมีมาตรการการรักษาความปลอดภัยไซเบอร์ที่เข้มงวดมาก และคาดว่าแฮกเกอร์กลุ่ม Xgroup จากสหรัฐฯ เป็นกลุ่มที่อ้างการกระทำดังกล่าว
นาย Mark Turnage CEO ของ บริษัท DarkOwl ได้อธิบายว่า การกระทำดังกล่าวอาจจะเป็นเพียงการหลอกลวงธรรมดา โดยแฮกเกอร์ต้องการโน้มน้าวผู้ตกเป็นเหยื่อที่ลังเลในการฉีดวัคซีน และผู้ที่ต้องการบันทึกข้อมูลการฉีดวัคซีนเข้าฐานข้อมูลของสหภาพยุโรปโดยไม่ได้รับวัคซีน โดยวิธีการก็คือ การประกาศข้อความหลอกลวงผ่านเว็บไซต์ใต้ดินเมื่อผู้ตกเป็นเหยื่อได้หลงกลและส่งการชำระเงินพร้อมกับข้อมูลส่วนบุคคลแล้ว จะได้เพิ่มลงในฐานข้อมูลบันทึกการฉีดวัคซีนของโรงพยาบาลในท้องถิ่นโดยแฮกเกอร์เรียกค่าใช้จ่ายในการเพิ่มบันทึกการฉีดวัคซีนเป็นเงิน 600 ดอลลาร์สหรัฐ ในรูปของ Bitcoin อีกทั้ง นาย Mark ยังประเมินว่า กลุ่มแฮกเกอร์ดังกล่าวไม่น่ามีความสามารถในการเข้าไปแก้ไขฐานข้อมูลโรงพยาบาลในสหภาพยุโรปได้ตามที่กล่าวอ้าง
นับตั้งแต่มีการระบาดของ COVID-19 นักต้มตุ๋นได้ใช้วิธีดังกล่าวหลอกล่อให้ผู้ตกเป็นเหยื่อส่งเงินและข้อมูลเป็นจำนวนมาก เช่น แฮกเกอร์เสนอบัตรฉีดวัคซีน COVID-19 ปลอมอย่างกว้างขวาง โดยเจ้าหน้าที่ศุลกากรและป้องกันชายแดนของสหรัฐฯ เมืองชิคาโกสามารถยึดการจัดส่งบัตรวัคซีนปลอมที่มีต้นกำเนิดในจีนได้หลายรายการ อีกทั้ง ใน ส.ค. ๖๔ นักวิจัยตรวจสอบพบว่าใบรับรองดิจิทัล COVID-19 สหภาพยุโรปดิจิตอลปลอมนั้นมีการจำหน่ายในวงกว้างอีกด้วย