adalah
cara paling populer untuk mencuri password lain. Biasanya berupa pesan
email yang memberikan link login palsu . Biasanya hacker mendapat
alamat email dari profill di akun facebook, jadi saya sarankan jangan
tampilkan alamat email anda di halaman profil, atau kalau terpaksa
harus ditampilkan harus tetap hati-hati bila ada email yang
mengatasnamakan facebook yang meminta username dan password anda.
Facebook tidak pernah meminta login dari pesan email tapi langsung dari
website.

Pernah
lihat grup di Facebook yang meminta anda join dengan syarat harus meng-
copy paste kode javascript tertentu di address bar? Hati-hati, ini
adalah salah satu jebakan untuk mencuri data anda. Di Facebook ada
beberapa grup sedang bergentayangan saat ini yang meminta prosedur
seperti ini, kalau tidak yakin mendingan tidak usah join.

Cara
ini adalah lanjutan dari cara pertama di atas, setelah hacker
mengetahui password email yang digunakan untuk akun facebook, dia bisa
“bermain-main” dengan mengubah password facebook anda sehingga anda
tidak bisa login ke facebook. Caranya sederhana, hacker akan
menggunakan email anda untuk login, kemudian “pura-pura” lupa password
kemudian meng-klik link forgot your password. Facebook akan mengirimkan
email untuk mereset password anda, dan dengan leluasa hacker bisa
mengubah password anda sesuka hati sehingga anda tidak bisa login.

Kesimpulannya
adalah sebaiknya anda jangan memunculkan email username facebook di
halaman profil, atau gunakan alamat email lain jika memang alamat email
harus dimunculkan. Kedua, jangan gunakan password yang sama antara
email utama untuk facebook dengan password untuk login di facebook.