実際には、詐欺師は他の多くの有料アプリインストールや会員登録、広告、調査などをユーザーに表示し、それを巧みにクリックさせようとします。また、さまざまなWebサイトから通知表示の許可を求めるリクエストも届きます。それを許可すると、その通知はさらに別の詐欺へと、被害者を誘い込む仕組みになっています。

ESETのテストでは、最終的にGoogle Playでも入手可能な通常の無料バージョンのFaceAppへと誘導されました。しかし、図3で示すように、Google Playはファイルソースとして使用されず、人気のあるファイル共有サービス（mediafire.com）からアプリがダウンロードされました。つまり攻撃者が意図すれば、ユーザーは簡単にマルウェアをダウンロードしてしまうこともありうる、ということです。

2番目の手口はYouTubeのビデオを使うもので、同じく無料のFaceApp「Pro」バージョンをダウンロードするリンクが表示されます。しかし、そのダウンロード用に短縮されたリンクは、さまざまな他のアプリをGoogle Playからダウンロードさせる機能しか持たないアプリへと誘導するものです。図4に示したあるYouTubeビデオは、このブログ記事を執筆した時点で15万回以上も再生されています。

このような手口は普通、広告を表示する場合にのみに使われますが、上述の短縮リンクを使用して、ワンクリックでユーザーにマルウェアのインストールをさせることも可能です。以前にも、たとえばビデオゲームのFortniteを使って騙そうとした事例がありました。

上述のリンクは9万6000回以上もクリックされていますが、実際にどれだけの数が実際にインストールされたかについては、ほとんどわかりません。ただ、真剣にYouTubeをビジネスに使用している人にとっては、このようなクリック率は、想像すらできないほど高い数値であることも確かです。