Yishi, pengembang OneKey, tweeted bahwa dia menemukan metode peretasan baru, "Seseorang baru-baru ini mencoba membuat Anda membuka dokumen Google, dan kata-kata skrip dan makro muncul di tautan, bergembiralah dan jangan klik. Ini paling kemungkinan Peretas telah merekam skrip sebelumnya, dan setelah diotorisasi, kemungkinan besar akan mengekstraksi data pribadi dari perangkat Anda, bahkan termasuk kunci pribadi Anda.” Yu Xian, pendiri SlowMist, berkomentar, "Setelah analisis awal, ini seharusnya hanya lompatan phishing. Dengan kata lain, beberapa orang mungkin berpikir bahwa tautan target berada di bawah nama domain root Google, dan merasa kredibilitasnya lebih baik, jadi mereka mengklik untuk melihatnya, dan kemudian mereka ditipu. Klik tautan eksternal, dan risiko terakhir hanya terjadi pada tautan eksternal.