Die entsprechenden Seiten sehen der Tumblr-Einstiegsseite zum Verwechseln ähnlich, weshalb wahrscheinlich einige der Tumblr-Nutzer bereit sind, dort ihre Zugangsdaten einzugeben. Der Unterschied zur echten Tumblr-Seite erschließt sich jedoch bei einem genaueren Blick auf die Url: Die Login-Seite liegt nicht auf der Domain tumblr.com, sondern auf eine benutzergenerierten Subdomain nach dem Schema [Benutzername].tumblr.com.
Wer seine Zugangsdaten dort eingibt, stellt sie damit einem Betrüger zur Verfügung, der dann unter dem Namen des Opfers auf Tumblr aktiv werden kann. Bis das auffällt, könnte der Schaden bereits erheblich sein - nicht zuletzt der Schaden für den eigenen guten Ruf.
