"Por exemplo, você pode detectar se o visitante não é um usuário do Facebook, do Citibank, Twitter, etc, e depois alternar a página para a tela de login e favicon adequados em tempo real", escreve ele. "Ainda mais tortuosa, existem vários métodos para saber se um usuário está conectado a um serviço. Estes métodos variam desde ataques sincronizados com carregamento da imagem, a ver onde erros ocorrem quando você carrega uma página HTML em uma tag script *. Uma vez que você sabe quais os serviços em que um usuário está conectado no momento, o ataque se torna ainda mais eficaz. "