- アカウントをのっとりたい相手にむかって3名分のダミーアカウントでフレンド申請を行う
- 相手がそれを承認したら、相手のアカウントに対してでたらめなパスワードでログインを数回試みる
- メールと携帯電話番号、そして秘密の質問による認証にもでたらめに答えて
- すると「3人の友人にあなたが本人であることを認証してもらってください」という表示があらわれ、3人を選択できます。乗っ取りを目的としている人はここで先の3つのダミーアカウントに向かって認証コードを送り、相手のメールアドレスとパスワードをのっとります