רוב האנשים שקיבלו ראוטרים מבזק או HOT מעולם לא שינו את סיסמאת הADMIN, גרוע מכך, הם גם מעולם לא כיבו את האופציה של השתלטות מרחוק על הראוטר לצורך בקרה מצד הספקית. אז איזה האקר קאקר פרו חמאסי הפיץ לינק פישינג פשוט בפייסבוק שכל מי שנכנס ללינק הזה שמר בצד שרת את כתובות הIP של הקורבנות + מידע WHOIS שמציין אולי גם איזה חומרה ואיזה FIRMWARE יש לקורבן ומשם ה"פורצים" סה"כ גלשו לIP של הקורבן, הזינו ADMIN ADMIN בממשק של הראוטר שפתוח להתחברות מרחוק ושינו DNS או משהו כדי שהקורבן יגיע לעמוד גוגל מדומה... זה הכל.
לא האקרים ולא נעליים, גם הילד של השכן יכול לעשות את זה כטרולינג לכל שכן אחר.