Webbsidan man landar på om man klickar på länken ser enligt David Jacoby på Kaspersky väldigt trovärdig ut och är otroligt snyggt programmerad. Den har en massa symboler som indikerar att den är säker och använder sig även av HTTPS.

Den skadliga webbsidan ligger på en hackad webbsida, exakt hur den har blivit hackad har Kaspersky ingen information om, men mest troligt använder hackarna någon känd sårbarhet i det underliggande systemet eller stulna administrativa uppgifter som ger hackarna tillgång till sajten.

Kaspersky menar också att det genom en snabb titt på webbsidan går att se att personerna bakom attacken inte bara använder sig av Netflix för att stjäla kontouppgifter, Kaspersky har även hittat logotyper från olika banker, tjänsteleverantörer med flera.