ウェブページにアクセスさせる手段としては、有名ファンサイトや匿名掲示板、ウィキなどにウェブページのURLを貼り付け、誤認によるクリックを誘う手段が多い。特にウィキの場合、コメント欄に繰り返し投稿するだけでなく、元々ある正常なリンクを書き換えてしまう悪質な手口も存在する。最近では大手ソーシャル・ネットワーキング・サービス(SNS)や個人運営のブログ等にも無差別にアドレスを張り付ける行為も行われている。
もちろん完全に不正アクセス行為の禁止等に関する法律（不正アクセス禁止法）違反であり被害に遭った場合は警察に届け出るべき行為であるが、この法律はコンピュータサーバ管理者、つまりこの場合はガンホー社が被害者の対象とされるため、プレイヤーが盗まれたり損傷を受けたデータ、つまりゲーム内のアイテム等に対しての被害届は警察に受理されない。
また、このような不正行為を行った者が逮捕される確率はないとはいえないまでも低いと言わざるを得ない。
また、仮に逮捕されたとしてもアイテムは既に売却された後である可能性が高く、運営会社からの補填が無い限りは一切手元には残らない。
そのため、刑事的な問題としてはアカウントクラックされたプレイヤーに対する補償は一切無く民事的な部分に頼るしかない。しかし訴訟を起こす際に必要な諸経費を考えるとユーザーにとっては到底割に合わないため、訴訟という点では非常に厳しい。
ただし、同様の事案が多発していることから、行政府においてもコンピュータセキュリティを重視する傾向が強まっている。警察においてきちんと対応が取られれば、売却されたものでも手元に帰ってくる可能性は以前よりは高い。
これによりアカウントIDによるパスワードを通過した後、更に各キャラクターに対してパスワードの設定が義務付けられる事となり、その時点で確認されているスパイウェアに対しての防御が可能となる。ただしこの措置はアカウントの全てのキャラクター枠にパスワードを設定した時に限り有効であるため、使用頻度が低くキャラクターにパスワードを設定していなかった場合や、キャラクター枠に空きがある場合はアカウントクラックを防ぐ事は一切出来ない。