Consequentemente, foram detetadas campanhas de 'vishing', onde atacantes se fazem passar por funcionários da Google em chamadas telefónicas para convencer as vítimas a redefinir e partilhar a sua palavra-passe. Perante este cenário, a Google recomenda que os utilizadores alterem a sua palavra-passe, ativem a verificação em duas etapas, revejam os dados de recuperação da conta e utilizem a ferramenta Security Checkup para obter recomendações de segurança personalizadas.