denna teori är lite av en longshot men det kan fungera med lite tur och lite av smart touch. En rapport visar att med Facebook: s” tre betrodda vänner ” lösenordåterställningssystem är användarkonton faktiskt ganska lätta att hacka in utan att veta någon form av speciell kod. Det första steget är att skapa tre falska Facebook-konton och vän ditt riktade offer. Det är här lyckan och hjärnan kommer in. Du måste se till att ditt offer accepterar dessa vänförfrågningar och därför måste du få dem att se ut som verkliga människor som de kanske känner. Efter att de har accepterat alla tre vänförfrågningar börjar den enkla delen. Klicka på fliken ”Glömt ditt lösenord” på kontoinloggningssidan. Det tar dig till en sida som ber om antingen din e-post, Facebook-användarnamn eller ditt namn och en väns namn. Att få dessa uppgifter om ditt offerkonto är ingen biggie alls.

notera ”har inte längre tillgång till dessa”

Efter detta kommer du till en sida där du blir ombedd att verifiera kontot i fråga med en profilbild som är kopplad till kontot (i det här fallet ditt offers profilbild). En mängd olika sätt att skicka ett återställningslösenord kommer också att tillhandahållas inklusive offrets telefonnummer och e-postadress. Längst ner i allt finns det ett alternativ som säger ”Kan inte komma åt dessa just nu” som om du klickar på tar dig till sidan tre betrodda vänner. Här får du en lista över kontoinnehavarens vänner och du väljer de tre vännerna du skapade. Ett återställningslösenord skickas till dessa vänner och du använder det för att hacka in på ditt offers konto.

det finns två brister i detta system, som båda inte är för stora. En, som redan nämns, är det faktum att ditt offer faktiskt måste acceptera dessa vänförfrågningar. Två, när du väljer alternativet att inte ha tillgång till någon av dessa e-postadresser skickas ett e-postmeddelande till offret som säger att de har valt att återställa sitt lösenord. De vet att misstänkt aktivitet pågår med sitt konto men de kommer inte riktigt att kunna göra någonting eftersom det inte kommer att vara effektivt att ändra sitt lösenord. Det mesta de kan göra är att rapportera tillbaka till Facebook att de faktiskt inte har försökt återställa sin kontoinformation.