Prema navodima na službenom blogu, pod sumnjivom aktivnošću prvenstveno se smatra prijavljivanje u sustav iz jedne zemlje te nakon nekoliko minuta prijavljivanje iz neke s drugog kraja svijeta ili ako se primijeti da korisnik s jednom IP adresom pristupa različitim računima na Gmailu te im mijenja zaporke.