Theo The Hacker News, một chiến dịch nhắm thẳng vào các tài khoản Facebook có giá trị cao đã diễn ra nhờ lợi dụng lỗ hổng từ Google. Thông thường, các email lừa đảo mạo danh bủa vây người dùng sẽ bị hệ thống lọc thư rác của máy chủ chặn lại nhờ các giao thức kiểm tra kỹ thuật nghiêm ngặt như SPF, DKIM hay DMARC. Tuy nhiên, theo công bố từ các nhà nghiên cứu bảo mật của tổ chức ESET, tin tặc đã tìm ra một phương thức "lách luật" vô cùng thông minh bằng cách sử dụng nền tảng Google AppSheet.
Bằng việc tận dụng công cụ tạo ứng dụng không cần viết mã này của Google, kẻ tấn công có thể phát tán hàng loạt email lừa đảo xuất phát từ chính địa chỉ thư điện tử chính thống của hệ thống (noreply@appsheet.com). Do bức thư được gửi đi từ một máy chủ có độ tin cậy tuyệt đối, chúng dễ dàng qua mặt mọi bộ lọc an ninh khắt khe nhất để chễm chệ nằm trong hộp thư đến của nạn nhân với một vẻ ngoài uy tín và hoàn toàn hợp lệ.
