Cette théorie est un peu longue mais elle peut fonctionner avec un peu de chance et un peu de la touche intelligente. Un rapport indique qu’avec le système de récupération de mot de passe « Trois amis de confiance » de Facebook, les comptes d’utilisateurs sont en fait assez faciles à pirater sans connaître aucune sorte de code spécial. La première étape consiste à créer trois faux comptes Facebook et à faire ami avec votre victime ciblée. C’est là que la chance et le cerveau entrent en jeu. Vous devez vous assurer que votre victime accepte ces demandes d’amis et vous devez donc les faire ressembler à des personnes réelles qu’elle pourrait connaître. Après avoir accepté les trois demandes d’amis, la partie facile commence. Sur la page de connexion au compte, cliquez sur l’onglet « Mot de passe oublié ». Cela vous mènera à une page vous demandant soit votre e-mail, votre nom d’utilisateur Facebook, soit votre nom et le nom d’un ami. Obtenir ces détails de votre compte de victimes n’est pas du tout un problème.

Notez que « N’y avez plus accès »

Après cela, vous serez redirigé vers une page où il vous sera demandé de vérifier le compte en question avec une photo de profil associée au compte (dans ce cas, la photo de profil de votre victime). Une variété de façons d’envoyer un mot de passe de réinitialisation sera également fournie, y compris le numéro de téléphone et l’adresse e-mail de la victime. Au bas de tout cela, il y a une option qui dit « Impossible d’y accéder maintenant » qui, si vous cliquez sur, vous amène à la page des trois amis de confiance. Ici, vous recevez une liste des amis du titulaire du compte et vous choisissez les trois amis que vous avez créés. Un mot de passe de réinitialisation sera envoyé à ces amis et vous l’utiliserez pour pirater le compte de votre victime.

Il y a deux défauts dans ce système, qui ne sont pas trop importants. L’un, qui est déjà mentionné, est le fait que votre victime doit en fait accepter ces demandes d’amis. Deuxièmement, lorsque vous choisissez l’option de ne pas avoir accès à l’une de ces adresses e-mail, un e-mail est envoyé à la victime indiquant qu’elle a choisi de réinitialiser son mot de passe. Ils sauront qu’une activité suspecte se déroule avec leur compte, mais ils ne pourront vraiment rien faire car changer leur mot de passe ne sera pas efficace. Le maximum qu’ils peuvent faire est de signaler à Facebook qu’ils n’ont pas réellement essayé de réinitialiser les informations de leur compte.