A riasztás szerint az elkövetők a Facebook-ismerősök korábban már feltört fiókjával keresik meg a célszemélyeket, és a Messengeren keresztül – egy nyereményjátékra hivatkozva – elkérik az áldozat telefonszámát és az SMS-ben érkező – kétfaktoros azonosításhoz szükséges belépési – kódot. Amennyiben valaki átadja a kódokat, úgy – az e-mail cím ismeretében – a támadók jelszóvisszaállítással, valamint az e-mail cím megváltoztatásával átvehetik az irányítást a felhasználói fiókok felett, és kizárhatják annak valódi tulajdonosát. Ezt követően a támadók további áldozatokat kereshetnek a feltört fiók ismerősei között.
Az ilyen és ehhez hasonló támadások elkerülése érdekében javasolt kellő gyanakvással kezelni a facebookos megkereséseket. Amennyiben ismerjük a feladót, úgy egy másik csatornán (pl.: telefonon) vegyük fel vele a kapcsolatot és érdeklődjünk az üzenetről – figyelmeztet a Nemzeti Kibervédelmi Intézet.