デモでは、本物の検索機能ではないことを分かりやすく示すため、偽の検索バーから検索すると「あなたのクレジットカード番号はいただいた」的なメッセージ画面を表示する仕掛けだった。もちろん、実際の攻撃では通常は表示しないため、気が付かない可能性が高い