L’éditeur de sécurité McAfee met en garde les 400 millions de membres de Facebook : le réseau social serait victime d’une campagne de phishing (ou hameçonnage), orchestrée par des pirates qui prendraient pour cibles des utilisateurs crédules de Facebook. Pour attirer les membres du site communautaire dans leur toile, les cyber-criminels leur envoient un faux e-mail qui semble provenir de Facebook, informant les internautes que leur mot de passe leur permettant d’accéder à leur profil a été réinitialisé. Pour récupérer leur nouveau mot de passe, les destinataires du courriel sont invités à cliquer sur une pièce jointe en .zip en réalité piégée, qui, dès son ouverture, lance l’installation sur l’ordinateur d’un logiciel malveillant faisant office de «voleur» de mots de passe.