Ayon sa Foresight News, nag-post sa Twitter ang tagapagtatag ng SlowMist na si Cosine na kamakailan ay madalas makatanggap ang mga user ng mga email na may pamagat na "New login to X From XXX." Madalas na hindi ito nasasala ng spam filter ng Gmail. Pangunahing nilalaman ng email ang babala tungkol sa hindi pangkaraniwang pag-login sa kanilang X account at hinihikayat ang mga user na palitan ang kanilang password o suriin ang mga awtorisasyon ng app. Kapag sinunod ng mga user ang mga tagubilin sa email at nagbigay ng awtorisasyon, maaaring makuha ng mga phisher ang mahahalagang permiso ng kanilang X account, na posibleng magresulta sa hindi awtorisadong mga post sa kanilang X account.