Luka występuje z powodu niewystarczającego ostrzegania interfejsu użytkownika o niebezpiecznych operacjach. Zdalny atakujący może oszukać ofiarę, aby wprowadziła dane uwierzytelniające lub zareagowała na wyskakujące okienko po otwarciu specjalnie spreparowanego pliku lub kliknięciu linku.