Die bösartige Facebook-Applikation verschickt zunächst eine Nachricht, ein Facebook-Freund habe den Nutzer wegen eines Verstoßes gegen die Terms of Service gemeldet. Die Installation der Applikation verspricht dem Nutzer genauere Aufklärung über die Art des Verstoßes.
Wer darauf hereinfällt, stellt Betrügern damit nicht nur seine Facebook-Zugangsdaten zur Verfügung, die Applikation verschickt die gefälschte Verwarnung auch gleich an sämtliche eigenen Facebook-Freunde und verbreitet sich auf diesem Wege mit hoher Geschwindigkeit. Graham Cluley von Sophos sieht eine der Ursachen darin, dass Facebook dritten erlaubt, Applikationen für die Plattform zu entwickeln, und diese dann ungeprüft öffentlich zugänglich macht.
Wer die in schlechtem Englisch abgefasste Verwarnung in seinem Facebook-Postfach vorfindet, sollte diese am besten unverzüglich löschen. Mit der aktuellen Diskussion um die von den Facebook-Betreibern kürzlich geänderten Nutzungsbedingungen haben diese Verwarnungen zwar nicht direkt etwas zu tun, aber es dürfte auf der Hand liegen, dass die Betrüger dieses Thema gewählt haben, um ihrer Aktion mehr Glaubwürdigkeit zu verleihen.