Desconfie das mensagens que trazem um link padrão constituído pelo nome registrado pelo usuário no MSN/Windows Live Messenger seguido das extensões imagedino.info, smileshost.info, hostmedias.info, imagealina.info, imageswitch.info. ou imageloko.info. Ao clicar na URL, a pessoa é direcionada para uma página com as mesmas características da home page de acesso do MSN, onde são solicitados suas credenciais de acesso. Ao fornecer estas informações, o usuário é redirecionado para uma outra página com algumas fotos, que estão linkadas a mecanismos de busca. Leia mais: Brasil é o segundo destino do mundo no envio de spams

Durante este processo, um script escondido é ativado e se utiliza dos dados preenchidos para se conectar ao MSN da vitima. Pouco tempo depois, toda a lista de contatos receberá o mesmo link malicioso, dando continuidade ao ciclo de infecção. A página ainda utiliza uma estratégia para manter sua legitimidade. Em sua Política de Privacidade está descrita, entre outras coisas, que o serviço oferecido irá enviar a lista de amigos ?novas páginas de entretenimento?.