tämä teoria on vähän kaukaa haettu, mutta se voi toimia pienellä tuurilla ja pikkuisen fiksulla otteella. Raportti osoittaa, että Facebook ’ s ”Kolme luotettua ystävää” password recovery system, käyttäjätilit ovat itse asiassa melko helppo murtautua tietämättä minkäänlaista erityistä koodia. Ensimmäinen askel on luoda kolme väärennettyä Facebook-tiliä ja ystävystyä kohteena olevan uhrin kanssa. Tässä kohtaa onni ja aivot astuvat kuvaan. Sinun täytyy varmistaa, että uhri hyväksyy nämä ystäväpyynnöt ja siksi sinun täytyy saada heidät näyttämään todellisilta ihmisiltä, jotka he saattavat tuntea. Kun he ovat hyväksyneet kaikki kolme kaveripyyntöä, alkaa Helppo osuus. Klikkaa tilin kirjautumissivulla” Unohtuiko salasana ” – välilehteä. Se vie sinut sivulle, jossa kysytään joko sähköpostiasi, Facebook-käyttäjätunnustasi tai nimeäsi ja ystävän nimeä. Uhrien tietojen saaminen ei ole iso juttu.

Huomaa ”ei ole enää pääsyä näihin”

tämän jälkeen sinut viedään sivulle, jossa sinua pyydetään vahvistamaan kyseinen tili tiliin liittyvällä profiilikuvalla (tässä tapauksessa uhrin profiilikuvalla). Lisäksi tarjotaan erilaisia tapoja lähettää nollaussalasana, mukaan lukien uhrin puhelinnumero ja sähköpostiosoite. Alareunassa kaiken, siellä on vaihtoehto, joka sanoo,” ei voi käyttää näitä juuri nyt ” joka Jos klikkaat, vie sinut kolme luotettu ystävät sivu. Tässä sinulle annetaan lista tilinomistajan ystävistä, ja valitset kolme luomaasi ystävää. Nollaussalasana lähetetään niille ystäville ja käytät sitä murtautua uhrin tilille.

tässä järjestelmässä on kaksi vikaa, joista kumpikaan ei ole liian suuri. Yksi, joka on jo mainittu, on se, että uhrin on itse asiassa hyväksyttävä nämä ystäväpyynnöt. Toiseksi, kun valitset vaihtoehdon, jolla ei ole pääsyä mihinkään näistä sähköpostiosoitteista, uhrille lähetetään sähköposti, jossa sanotaan, että he ovat päättäneet palauttaa salasanansa. He tietävät, että heidän tilillään tapahtuu epäilyttävää toimintaa, mutta he eivät todellakaan voi tehdä mitään, koska salasanan vaihtaminen ei ole tehokasta. Korkeintaan he voivat ilmoittaa Facebookille, että he eivät ole todellisuudessa yrittäneet nollata tilitietojaan.