ハンドオフの後半は、犠牲者を悪意のあるランディングページに引き寄せる大ざっぱな仲介者の間で発生します。研究者は、いくつかのブラウザをテストするというアイデアで概念実証ページを作成しました.この分析を行うためのインスピレーションは、ほとんどのブラウザがクロスオリジンフレームからの強制ダウンロードを尊重するという衝撃的な発見でした。このような強制ダウンロードは、サンドボックス化されたクロスオリジンiframeでも引き続き可能です。悪意のある広告は、疑いを持たないユーザーを、AdobeFlashPlayerのアップデートになりすましたマルウェアに乗ったサイトにリダイレクトします。