W maju tego roku, polskie media internetowe obiegła wiadomość o nowym ataku phisingowym, którego celem miały być dane kont bankowych klientów Biedronki. Wystarczyło wejść na stronę bony-biedronka.com a następnie poprzez zmodyfikowaną bramkę płatności DotPay, przesłać dane do swojego konta bankowego, otwierając jednocześnie równoległą sesję w internetowym oddziale banku.