Os golpistas criavam scripts maliciosos – códigos que roubam dados e informações – e colocavam em páginas falsas disponibilizadas na internet.
Assim que alguma vítima clicava em um desses endereços falsos, os scripts testavam se no roteador de internet dela tinha alguma “senha padrão”, aquela deixada pelo técnico na hora da instalação do aparelho em casa.
Se o roteador tivesse a “senha padrão”, o que é bem comum, o script conseguia “infectar” o computador e trocar o servidor DNS. O DNS é o sistema que traduz em números de IP os endereços dos sites digitados nos navegadores.