![Google Google](images/news/categories/google.png)
Concrètement, la fraude combinait "une attaque de hameçonnage et un ver" via un mail trompeur pour amener les personnes à ouvrir leurs programmes de messageries Gmail à un code malveillant qui se propageait à d'autres comptes. Le courrier électronique provenait de l'adresse réelle d'un contact connu et demandait de cliquer sur un lien censé conduire à un fichier partagé avec le service en ligne de Google Docs. En cliquant sur le lien, l'internaute arrivait sur une véritable adresse web de Google et une autorisation pour exécuter une application que le pirate avait habilement appelée "Google Docs" était demandée.
![](images/base_document.png)