Esta teoría es un poco remota, pero puede funcionar con un poco de suerte y un poco de toque inteligente. Un informe indica que con el sistema de recuperación de contraseñas de «Tres amigos de confianza» de Facebook, las cuentas de usuario son en realidad bastante fáciles de piratear sin conocer ningún tipo de código especial. El primer paso es crear tres cuentas falsas de Facebook y hacer de amigo a tu víctima objetivo. Aquí es donde la suerte y el cerebro entran en juego. Debes asegurarte de que tu víctima acepte estas solicitudes de amistad y, por lo tanto, debes hacer que se vean como personas reales que podrían conocer. Después de que hayan aceptado las tres solicitudes de amistad, comienza la parte fácil. En la página de inicio de sesión de la cuenta, haz clic en la pestaña» Olvidé mi contraseña». Eso te llevará a una página que te pedirá tu correo electrónico, tu nombre de usuario de Facebook o tu nombre y el de un amigo. Obtener estos detalles de tu cuenta de víctimas no es nada importante.

Nota «Ya no tienes acceso a estos»

Después de esto, se te llevará a una página donde se te pedirá que verifiques la cuenta en cuestión con una foto de perfil asociada a la cuenta (en este caso, la foto de perfil de tu víctima). También se proporcionará una variedad de formas de enviar una contraseña de restablecimiento, incluido el número de teléfono y la dirección de correo electrónico de la víctima. En la parte inferior de todo, hay una opción que dice,» No puedo acceder a estos ahora mismo», que si haces clic en, te lleva a la página de tres amigos de confianza. Aquí, se te da una lista de los amigos del titular de la cuenta y eliges los tres amigos que creaste. Se enviará una contraseña de restablecimiento a esos amigos y la usarás para hackear la cuenta de tu víctima.

Hay dos fallas en este sistema, las cuales no son demasiado importantes. Una, que ya se ha mencionado, es el hecho de que su víctima en realidad tiene que aceptar estas solicitudes de amistad. Dos, cuando eliges la opción de no tener acceso a ninguna de esas direcciones de correo electrónico, se envía un correo electrónico a la víctima diciendo que ha elegido restablecer su contraseña. Sabrán que hay actividad sospechosa en su cuenta, pero en realidad no podrán hacer nada, ya que cambiar su contraseña no será efectivo. Lo más que pueden hacer es informar a Facebook de que en realidad no han estado tratando de restablecer la información de su cuenta.