Các đối tượng lừa đảo thường dò mật khẩu hoặc lập một trang web giả mạo, có giao diện giống hệt website chính thức của Facebook, rồi dẫn dụ người dùng đăng nhập tài khoản bằng website giả mạo này để đánh cắp thông tin mật khẩu.