這項攻擊橫跨了兩個社交網站：Twitter 和 Facebook。 攻擊時先透過 Twitter 來散發連結，再透過假造的 Facebook 登入網頁竊取資料。網路犯罪者利用 Twitter 直接訊息功能的漏洞，透過訊息告訴使用者在另外一個網站上張貼了使用者的照片，並且提供連結供使用者點選。訊息所提供的連結，其網域看似與 Twitter 有所關聯。 但奇怪的是，當使用者點選此連結時，會被導向一個幾可亂真的假 Facebook 登入網頁。 在這網頁上所輸入登入資料將會遭到記錄並竊取。 為了不讓使用者發現，網路釣魚者還特別設計好像在處理送出資訊的網頁。 一旦資料送出，就會顯示錯誤訊息，並且載入真正的 Facebook 網站，就好像什麼也沒發生一樣。