Злоумышленник (или взломанный пользователь) «Fo…er» создает сообщение с упоминанием имени аккаунта «Pulp…». По короткой ссылке, содержащейся в твите, может располагаться как сайт с вредоносными программами, так и рекламный ресурс. Данный способ распространения нежелательных сообщений работает из-за ряда причин: короткие ссылки, используемые в Твиттере, еще не вызывают больших подозрений у пользователей; пользователи с незначительным количеством фолловеров заинтересованы в своем упоминании и с высокой вероятностью пройдут по ссылке; спамеры отправляют ограниченное число сообщений в день, тем самым обходя фильтры, отслеживающие распространение нежелательных сообщений в сети Twitter. Для начала специалисты Entensys рекомендуют пользователям Twitter избегать перехода по ссылкам без определенного описания от пользователя, упомянувшего их в сообщении.