A hackerek ezúttal a Google AdWords felhasználóit környékezték meg, olyan adathalász leveleket küldve nekik, melyeknek tárgya hozzáférésük felfüggesztéséről szól, így sürgetve őket, hogy ellenőrizzék annak elérhetőségét. A levélben természetesen felkínálnak egy közvetlen linket is, ahol gyorsan és azonnal orvosolni lehet a problémát. A linken található oldal tökéletes mása a Google AdWords bejelentkező oldalának, gyanús egyedül a címsorban szereplő domain név lehet, (google-oa.net) bár a gyakorlatlanabb felhasználó számára ez sem nyilvánvaló.
Ha valaki mégis veszi a fáradságot, egy egyszerű whois lekérdezéssel kiderül, hogy a szóban forgó domaint egy magánszemély jegyezte be New York-ban, egy nappal a spam kampány indítása előtt, tehát egyértelmű, hogy az nem a Google-höz tartozik.
http://www.net-security.org/secworld.php?id=11351