Os cibercriminosos aproveitam esta febre criando sites falsos em várias línguas que se fazem passar por lojas oficiais ou revendedores autorizados. Estas plataformas fraudulentas imitam fielmente o visual dos sites legítimos e oferecem falsas promoções, como descontos especiais ou edições exclusivas, para atrair os compradores e levá-los a introduzir dados sensíveis, incluindo informações bancárias. O objetivo é recolher estas informações para posterior uso fraudulento. O Pop Mart, retalhista oficial das Labubu, tem sido frequentemente alvo de imitações neste tipo de fraude.

De acordo com a Kaspersky, estas operações maliciosas tiram partido do entusiasmo e da urgência dos fãs em garantir as suas bonecas, recorrendo a apelos urgentes à ação e multiplicando os seus sites em vários idiomas para atingir mais vítimas. A empresa aconselha os colecionadores a realizarem compras apenas através de retalhistas verificados e nos canais oficiais do Pop Mart, confirmando sempre a autenticidade do URL antes de introduzir qualquer informação pessoal ou bancária.