В попытке ввести в заблуждение пользователей AdWords тем, что один из источников дохода находится под угрозой, фишеры рассылают почтовые сообщения с темами "аккаунт прекратил функционировать сегодня утром", и призывают их проверить его состояние.
Предлагаемая ссылка на аккаунт перенаправляет потенциальную жертву на достаточно правдоподобную копию законной страницы входа в систему Google AdWords.
аже домен (google-oa.net), на котором размещен данный фишинговый сайт, может с первого взгляда заставить пользователя поверить, что сайт является легитимным. Но, согласно Sophos, простой whois-поиск показывает, что сайт был зарегистрирован на человека в Нью-Йорке на следующий день после отправки рассылки.
К сожалению, поскольку все сервисы Google привязаны к одному аккаунту, те пользователи, которые попали под влияние фишинговой схемы, выдали свое основное имя пользователя и логин. Им настоятельно рекомендуется совершить смену пароля и быть более осторожными в будущем.
