攻击者会向受害者的 Gmail 账户发送伪造的确认邮件，邮件域名看起来像是来自真正的 Google 域名，进一步增强欺骗性。攻击者最终会向受害者发送一个 Google 验证码，诱导其重置密码，从而窃取账户凭据。 Hack Club 创始人 Zach Latta 接到一通“客服电话”，对方声音听起来像是一位专业的工程师，口音是美式英语，通话质量也非常好。但 Latta 最终识破了骗局，没有上当。