El proceso consiste en enviar un correo electrónico a la persona la cual vamos a hackear en el que informa al usuario que ha habido un error de inicio de sesión, lo que le va a obligar a introducir nuestro usuario y contraseña., una vez puesta le damos a conectar, esto lógicamente va a fallar y lo que va a producirse es que se va cargar otra vez la misma página pero en este caso es la de verdad, así que si el usuario insiste y pone otra vez su usuario y contraseña no se va a extrañar. Pero en nuestro panel de control ya nos ha llegado su usuario y contraseña. El siguiente paso es utilizar una herramienta comercial y una ve descargada, accedemos con el usuario y contraseña robado y nos permitirá acceder y todos aquellos dispositivos que tengan asociados a esta cuenta y ya tenemos acceso a todo, ya sean contraseñas, vídeos, fotos...hasta lo que ha borrado ya que está subido en la nube.