Jelen esetben nem a Facebook volt a hunyó, az érintett felhasználók olyan kártevő appokat telepítettek az App Store vagy a Play Áruház kínálatából, amelyek az első indításukkor pusztán adathalászati célból kötelező facebookos bejelentkezést kértek.
Akik gyanút fogtak és nem voltak hajlandók belépni, azok nem fognak értesítést kapni, csak az áldozattá váltak számíthatnak a riasztás megjelenésére.
A Facebook szerint az adathalászok normál és üzleti felhasználói fiókokra egyaránt vadásztak, többek közt képszerkesztőknek, fotófilterezőknek, kamerás appoknak, VPN-szolgáltatásoknak, horoszkópos appoknak, fitneszappoknak, továbbá üzleti jellegű alkalmazásoknak álcázták a csali szoftvereiket.
