Klickt ein argloser Nutzer auf den Statusbeitrag, wird er auf eine Facebook-Fälschung umgeleitet, die dem Original zum Verwechseln ähnlich sieht. Beim Drücken des Play-Buttons wird der Nutzer aufgefordert, das Video zuerst zu teilen. So findet es den Weg in die eigene Statusleiste und zu zahlreichen weiteren Nutzern.
Dabei startet automatisch der Download eines vermeintlichen Videoplayers. Dabei handelt es sich jedoch entweder um einen Trojaner (diese Programme installieren z.B. Schadsoftware, die intime Daten stiehlt) oder Adware (das z.B. die Einblendung lästiger Popup-Werbung auslöst), warnt mimikama.at. Vor allem unerfahrene Nutzer fielen auf die fiese Masche herein.