به گزارش خبرآنلاین، به نقل از زومیت، شیوه‌ی کار به این صورت است که کلاهبرداران متن مورد نظر خود را در بخش نام رمز عبور برنامه‌ی Password گوگل وارد می‌کنند. سیستم‌های گوگل پس از این اقدام، به‌طور خودکار یک هشدار امنیتی رسمی با امضای دیجیتال معتبر تولید کرده و برای حساب ثبت‌شده می‌فرستند؛ سپس مهاجمان همان اعلان رسمی را برای قربانیان بازمی‌فرستند.
ایمیل جعلی گوگل برای فریب کاربران با موضوع ایجاد رمز عبور اپلیکیشن
کارشناسان امنیتی دانشگاه میشیگان نمونه‌ای از این حمله را شناسایی کرده‌اند که شامل یک صورت‌حساب جعلی ۳۹۹ دلاری آنتی‌ویروس مک‌آفی همراه با یک شماره تماس اضطراری بود. دکمه‌های موجود در پیام، صفحه‌ی واقعی حساب کاربری گوگل را باز می‌کنند و چون هیچ نفوذی رخ نداده، همه‌چیز عادی به نظر می‌رسد. ایجاد بن‌بست فنی، ترفندی حساب‌شده به‌شمار می‌رود تا کاربر نگران برای حل مشکل فرضی، چاره‌ای جز تماس با شماره کلاهبرداران نداشته باشد.
کارشناسان هشدار می‌دهند دریافت ایمیل از نشانی معتبر گوگل دیگر به‌تنهایی مدرک امن‌بودن پیام نیست. کاربران جیمیل باید هرگونه شماره‌تلفن، درخواست پاسخ یا لینک غیرعادی درون هشدارهای امنیتی را مشکوک تلقی کنند.