Un rapporto sulla sicurezza Web di McAfee sostiene che parecchi utenti del noto sito di social Notworking sono soliti ricevere e-mail che sembravano provenire da Facebook informandoli che la loro password di Facebook era stato azzerata e di cliccare su un allegato per recuperarla. L'allegato è in realtà un ladro "password" che viene installato quando un utente fa clic su di esso. McAfee ha avvertito che la minaccia è potenzialmente molto pericolosa visto che ci sono oltre 350 milioni di utenti di Facebook che potrebbe essere vittime di questa truffa.
L'oggetto della e-mail truffa dice "Facebook Conferma Password Reset! Customer Support" e McAfee ha detto che chiunque riceve il messaggio per la reimpostazione password deve cancellarlo.