Σύμφωνα με τον προγραμματιστή Nick Johnson, οι επιτήδειοι έχουν αναπτύξει μια νέα μέθοδο εξαπάτησης που μπορεί να ξεγελάσει ακόμη και τα πιο προηγμένα συστήματα ασφαλείας. Τα ύποπτα μηνύματα εμφανίζονται ως επίσημες ειδοποιήσεις από τη Google, προειδοποιώντας ότι πρέπει να γίνει άμεση ενέργεια στον λογαριασμό για να αποφευχθούν δήθεν προβλήματα.
Όμως το επικίνδυνο σημείο κρύβεται στον σύνδεσμο που παρέχουν: αντί να οδηγούν στο επίσημο accounts.google.com, παραπέμπουν στο sites.google.com — μια πλαστή σελίδα που μοιάζει απόλυτα με την κανονική! Εκεί, αν ο χρήστης πληκτρολογήσει τα στοιχεία του, οι χάκερ αποκτούν πρόσβαση στον Gmail λογαριασμό του.