Det är analytiker på cybersäkerhetsföretaget Cofense som har upptäckt attacken som startar med att offret får ett meddelande med en varning om att det gjorts försök att logga in på personens konto från en plats den inte använt tidigare. Offret ska klicka på en länk för att verifiera sin mejladress.

På sidan finns en timer som räknar ner från en timme och det står att offret måste ange användarnamn och lösenord för att ”validera” sitt konto innan klockan är på noll, annars raderas kontot. Taktiken påminner om hur ransomware-grupper brukar arbeta. Det hela är dock en bluff, enligt ZDNet: ingenting raderas, bedragarna är ute efter inloggningsuppgifterna.