安全廠商 GFI 發現，駭客開始利用 Facebook 私訊功能散播釣魚連結。訊息聲稱帳號違反政策，若不點擊連結「激活」將在 24 小時內停用。點擊後導向仿冒 Facebook 登入頁，實為駭客架設的釣魚站，蒐集帳號密碼。同樣手法已見於 Twitter 私訊，隨著社群平台普及，釣魚攻擊從郵件延伸至即時通訊軟體。

用戶收到類似「帳號異常」、「需立即驗證」等緊迫訊息時，切勿直接點擊連結。應另開瀏覽器手動輸入官網網址登入確認，或使用官方 App 查看通知。開啟雙因子驗證（2FA）可大幅降低帳號被盜風險。