ta teoria jest trochę słaba, ale może działać przy odrobinie szczęścia i odrobinie sprytu. Raport wskazuje, że dzięki systemowi odzyskiwania hasła „trzech zaufanych przyjaciół” Facebooka konta użytkowników są w rzeczywistości dość łatwe do włamania, nie znając żadnego specjalnego kodu. Pierwszym krokiem jest utworzenie trzech fałszywych kont na Facebooku i zaprzyjaźnienie się z wybraną ofiarą. Tu pojawia się szczęście i mózg. Musisz upewnić się, że twoja ofiara akceptuje te prośby o przyjaciela, a zatem musisz sprawić, by wyglądały jak rzeczywiste osoby, które mogą znać. Po zaakceptowaniu wszystkich trzech zaproszeń do znajomych zaczyna się łatwa część. Na stronie logowania do konta kliknij zakładkę „Zapomniałem hasła”. Spowoduje to przejście do strony z prośbą o podanie adresu e-mail, nazwy użytkownika na Facebooku lub imienia i nazwiska znajomego. Zdobywanie tych danych o ofiarach to nic wielkiego.

uwaga „nie masz już do nich dostępu”

Po tym zostaniesz przeniesiony na stronę, na której zostaniesz poproszony o zweryfikowanie danego konta ze zdjęciem profilowym powiązanym z kontem (w tym przypadku zdjęcie profilowe ofiary). Dostępne będą również różne sposoby wysyłania zresetowanego hasła, w tym numer telefonu ofiary i adres e-mail. Na dole tego wszystkiego jest opcja, która mówi:” nie mogę teraz uzyskać do nich dostępu”, która po kliknięciu przeniesie cię do strony trzech zaufanych znajomych. Tutaj otrzymujesz listę znajomych posiadacza konta i wybierasz trzech znajomych, których utworzyłeś. Do tych znajomych zostanie wysłane zresetowane hasło, którego użyjesz do włamania się na konto ofiary.

w tym systemie są dwie wady, z których obie nie są zbyt poważne. Jedna, o której już wspomniano, to fakt, że twoja ofiara musi zaakceptować te prośby o przyjaźnie. Po drugie, po wybraniu opcji braku dostępu do żadnego z tych adresów e-mail, wiadomość e-mail jest wysyłana do ofiary z informacją, że zdecydowała się zresetować swoje hasło. Będą wiedzieć, że podejrzana aktywność dzieje się na ich koncie, ale tak naprawdę nie będą w stanie nic zrobić, ponieważ zmiana hasła nie będzie skuteczna. Jedyne, co mogą zrobić, to zgłosić Facebookowi, że w rzeczywistości nie próbowali zresetować informacji o koncie.