Bezoekers van een populaire pornosite zijn het doelwit van een clickjacking-aanval waarbij criminelen de clicks van gebruikers proberen te stelen. Om welke pornosite het gaat laat anti-malwarebedrijf Malwarebytes niet weten. Op de pornosite draaien advertenties die bezoekers automatisch naar nepsites doorsturen die op een andere pornosite lijken. In werkelijkheid draaien onder deze nepsites echter advertenties die de criminelen geld opleveren.

Als de nepsites direct worden bezocht lijken het onschuldige blogs. Pas als bezoekers via de kwaadaardige advertenties zijn doorgestuurd wordt de extra laag met zogenaamd pornografisch materiaal zichtbaar. Het gaat om een pagina waarop zogenaamd een pornovideo is te zien. Het is echter een screenshot dat als videospeler moet overkomen. Zodra gebruikers op de "videospeler" klikken, klikken ze eigenlijk op een verborgen advertentie.

Opmerkelijk is dat de criminelen achter deze operatie zelf maatregelen tegen advertentiefraude hebben genomen en uitgebreid controleren of de click wel van een echt mens afkomstig is en niet van een robot. Volgens Malwarebytes zijn gebruikers vanwege de aard van de content die ze wilden bekijken minder snel geneigd om dit soort fraude te rapporteren.