Ukoliko imate tu nesreću da vas zakači početni virus, dobićete mejl od nekog vašeg prijatelja, kontakta koji Google prepoznaje kao prijateljski. Međutim, tu se zapravo krije opasnost. U prilogu mejla učiniće vam se da se nalazi PDF fajl. Prilog mejla ne postoji, već je u tekst mejla ubačena fotografija, pa sve izgleda kao da vas na dnu mejla čeka prilog, prenosi portal 021.rs.

Fotografija je linkovana, pa kada kliknete na nju kao što bi kliknuli da otvorite PDF fajl, link vas vodi na ponovno logovanje u Gmail nalog. Možda vam se učini da je u pitanju mali bag, pa se kao i milioni drugih svejedno ulogujete.

Link koji se otvara nikako nije Google link, iako na prvi pogled i link i otvorena stranica izgledaju identično. Međutim, ovaj URL ima prefiks data:text/html. i to je jedina stvar u kojoj se razlikuje od standardnog Gmail naloga.

Čim se ponovo ulogujete, sistem krade vaš username i password kako bi kasnije sam mogao da radi šta god požele oni koji ga kontrolišu. Takođe, većini kontakata stići će mejl identičan onom na koji ste se vi upecali. I tako se cijela priča širi dalje.

Iz Google su najavili da rade na novom sistemu zaštite i da će se pobrinuti da sankcionišu ove prevare.