Вьетнамские хакеры использовали легальный low-code инструмент Google — AppSheet, чтобы рассылать фишинговые письма от имени Google. Так как адрес отправителя был официальным (интеграция с Google Forms), спам-фильтры пропускали их беспрепятственно. Письмо сообщало о нарушении DMARC на сайте жертвы и содержало ссылку на аутентичный сайт проверки репутации IP-адресов — но для просмотра результатов нужно было залогиниться через Facebook.

Когда жертва нажимала «Login with Facebook», хакеры через AppSheet перехватывали сессию и угоняли бизнес-аккаунты. Итог: 30,000+ скомпрометированных аккаунтов проданы на чёрном рынке для дальнейших атак. Google уже исправил уязвимость, позволив Admins отключить публичный доступ к AppSheet.