Uživatelé Gmailu jsou ve zprávách naváděni ke sledování videa, které se zobrazí kliknutím na malý link. Ten je ale pošle na webovou stránku s názvem ViddyHo, kde jsou uživatelé požádáni o vložení svého přihlašovacího jména a hesla do své schránky na Gmail.
„Všichni jsme zvyklí na přijímání podezřelých nabídek skrze emaily, ale tyto útoky přicházejí přímo přes komunikátor Google Talk integrovaný v Gmail“, říká Graham Cluley, vrchní technologický poradce v Sophosu.
Průzkumy Sophosu odhalily, že 41% internetových uživatelů používá stejné heslo pro každou stránku, kterou navštěvuje. Z tohoto důvodu vyzývá Sophos uživatele, kteří byli výše uvedeným způsobem podvedeni, aby si urychleně změnili svá hesla na ostatních webových stránkách.