Theo Android Authority, những kẻ lừa đảo đang lợi dụng lỗ hổng trong giao thức xác thực của Google để gửi những tin nhắn có vẻ hợp lệ đến người dùng Gmail nhằm đánh cắp thông tin đăng nhập tài khoản của họ. Một nhà phát triển có tên Nick Johnson đã trở thành nạn nhân của trò lừa đảo này.
Báo cáo cho biết, Nick Johnson đã nhận được email được gửi từ địa chỉ no-reply[at]accounts.google.com và có chữ ký từ accounts.google.com nhằm tạo ấn tượng rằng đây là một thông báo chính thức từ Google. Tuy nhiên, liên kết trong email dẫn đến một trang giả mạo trên Google Sites, yêu cầu người dùng "tải lên các tài liệu bổ sung". Cuối cùng, trang này dẫn đến một giao diện đăng nhập giả mạo, nơi kẻ lừa đảo thu thập thông tin đăng nhập của người dùng.
