En l'occurrence, ce site sollicite un nouveau clic afin de pouvoir consulter quelque chose d'encore plus torride. L'erreur à ne pas commettre car sinon c'est son profil Facebook qui est mis à jour pour afficher à son tour l'image de la femme en petite tenue, et la diffuser auprès de ses autres amis Facebook.
Hormis la mauvaise réputation que cela peut engendrer, l'attaque n'allait pas plus loin. Elle a de toute manière été annihilée par Facebook qui a bloqué l'URL malveillante. Pour cette attaque, AVG a émis l'hypothèse d'une attaque de type Cross Site Request Forgery. Un responsable de Facebook a indiqué à The Register qu'il s'agissait d'un exploit de type clickjacking ( détournement de clic ), tout en précisant que le problème n'était pas propre au réseau social.
AVG a réalisé une vidéo de l'exploit :
