NASK zwraca uwagę na to, że kliknięcie w link zawarty w treści wiadomości przenosi potencjalną ofiarę na stronę phishingową zrobioną na wzorzec panelu logowania do portalu. Oprócz loginu i hasła, oszuści wyłudzają także drugi składnik uwierzytelniający potrzebny do logowania.
Przejęte konta, jak podkreśliła NASK, mogą być następnie wykorzystywane przez przestępców do szantażu lub dokonywania dalszych oszustw na portalu społecznościowym.
Na podst. PAP