A Gmail-hozzáférésünk felfüggesztésével fenyeget az az email, amit csak látszólag küldött a Google. A “Mail Notice” vagy “(New) Lookout Notice” érkező levélben az olvasható: emailfiókunkat a rendelkezésünkre álló tárhely túllépése miatt 24 órán belül lezárják. Ennek elkerüléséhez egy linkre kell kattintanunk.

A kattintás után egy, a Google belépőoldalára megtévesztésig hasonlító lap nyílik meg, amelyiken meg kell adni a felhasználónevet és a jelszót. Az adatokat természetesen nem a Google kapja meg, hanem az adathalász támadók, akik ezután hozzáférnek vele a Gmailhez, a Google Drive-ban tárolt dokumentumainkhoz, és adott esetben az androidos Google Play áruházhoz is.