Bu adam geçerli bir api üzerinden senden fark ettirmeden bir uygulama onayı alıyor. Sonra hesabında uygulama yetkisini kullanıp onu farklı yöntemlerle paylaşıyor,etiketleyebiliyor,mesaj attırabiliyor,gruplara post attırıp flood yapabiliyor. :D Google'ye link verip ona script ile yetenek kazandırıyor, sen linke tıklayınca fonksiyon çalışıyor ama sen google.com'a gidiyorsun.. mantık bu

Uygulama onayını gizlice aldıktan sonra senin adına yetki kazanır, sen onu hesap ayarlarından (uygulamayı) kaldırırsan yetkileride kapatmış olursun.