As mensagens consistiam de propagandas de perda de peso e suplementos alimentares, e eram apresentadas como se a vítima tivesse enviado os spams para dezenas de outros endereços de e-mail. Elas mudavam a senha, mas os spams continuavam; um editor do Mashable tinha o recurso de autenticação de duas etapas ativado e foi afetado mesmo assim. Na verdade, os spammers adulteraram os cabeçalhos dos e-mails, enganando o Gmail e fazendo os servidores do Google pensarem que as mensagens se originaram do próprio usuário. Com a falha, em vez de os e-mails caírem na pasta de spam, eles ficavam em Enviados.
O Google confirmou que a campanha de spam “impactou um pequeno número de usuários do Gmail” e tomou medidas para protegê-los. Além disso, a empresa diz que “identificou e está reclassificando todos os e-mails indesejados como spam, não havendo motivos para acreditar que alguma conta foi comprometida como parte desse incidente”. Ops.
