Da die Täter das Passwort meist direkt nach der Übernahme ändern, hat der eigentliche Besitzer oder die Besitzerin des Social-Media-Kontos keine Möglichkeit mehr, selbst auf die Inhalte zuzugreifen. Wird außerdem die Methode zur Wiederherstellung des Accounts geändert, kann das Passwort nicht mehr zurückgesetzt werden. In vielen jüngeren Phishing-Fällen, die bei der Polizei gemeldet werden, werden die gekaperten Accounts für die Verbreitung von verbotenen Inhalten genutzt. Auf Facebook aktuell besonders für die Verbreitung von Kinderpornografie bzw. von Darstellungen sexualisierter Gewalt an Kindern. Für die Besitzer der Accounts drohen im schlimmsten Fall strafrechtliche Konsequenzen. Denn Verbreitung von Kinderpornografie ist weltweit ein Verbrechen.