Dafür ist nachweislich keine ausgetüftelte Malware erforderlich. Passwörter lassen sich erraten oder in Sammlungen von Passwortleaks finden. Dazu kommen Schwächen bei Facebook, die sich durch die Funktionen "Passwort vergessen" oder "Passwort zurücksetzen" ausnutzen lassen.
Als unbekannter Nutzer kann man über die beschriebenen Funktionen Zugriff auf die Konten bekommen. Facebook versendet in diesem Fall eine Benachrichtigungs-E-Mail an die im Profil hinterlegte Adresse. Danach erscheint ein Link "Teile uns das mit", der anzeigt, dass man die Passwort-Änderung nicht selbst beantragt hat. Aber bereits vorher kann man Facebook entsprechend für seine Zwecke austricksen.