Johnson reveló que el ataque de phishing explotó una vulnerabilidad en la infraestructura de Google.
El correo electrónico de estafa, que parecía que provenía de una dirección legítima de Google, afirmó que la cuenta de Google de Johnson había sido citado.
La única pista de que fue un intento de phishing fue el dominio en el que se alojó en: sites.google.com en lugar de cuentas.google.com.
Al hacer clic en él, llevó a un «portal de soporte» falso que imitaba las páginas de inicio de sesión de Google reales, diseñadas para engañar a los usuarios para que revelen sus credenciales.
