Kurbanlarına evvel PIN numaralarını yenilemeleri tarafında ikazda bulunan siber saldırganlar, bu ihtara geçersiz bir internet sitesi irtibatı eklemeyi de ihmal etmiyor. Böylelikle kurban, temasa tıkladığında iş işten geçmiş oluyor.
Google Takvim uygulaması, kullanıcıların randevu ve toplantı üzere aktiflikleri için iki yol izliyor: Kullanıcı yalnızca karşılık verdiği aktifliklerin uygulamaya eklenmesini talep etmediyse, karşılık vermese dahi tüm etkinlikler Takvim uygulamasına otomatik olarak ekleniyor. Siber saldırganlar ise otomatik eklenme özelliğini kullanarak rastgele ikazları kullanıcılara bu sistem üzerinden yolluyor.
Zamanı geldiğinde Google Takvim’den ihtar ekranı alan kullanıcılar ise bunu gerçek sanarak ilişki adresine tıklıyor. Bu bir bankadan gelen ikazmış üzere görünebilen düzmece ihtarlarla boğuşmak istemeyen kullanıcıların Google Takvim uygulamasının ayarlar menüsüne girip yalnızca karşılık verilen aktifliklerin eklenmesi seçeneğinin işaretlenmesinde yarar var.