Ez lehetséges lenne?

Tegyük fel, hogy lehet ennyire automatizálni. Az FB mielőtt átírja a csatolt címet, az előtt nem kap a csatolt cím egy levelet, amiben megerősíti, hogy tényleg létezik és tényleg a tiéd? Ha ez így van, akkor a két e-mailben szereplő linkre kattintás között kellene megerősíteni...

Ha más fiókját akarod ezzel ellopni, akkor nem fog menni.

Elvileg lehetséges, vannak olyan bután megírt oldalak, ahol egy ilyen csalás (amit egyébként phishingnek hívnak, és illegáls->büntetendő az Információs Önrendelkezési Jogról és az Információszabadságról szóló 2011 évi CXII törvény értelmében) működhet, de ehhez ismerned kellene azokat a bejáratokat, amin keresztül ezt megtehetnéd (fogadó request változók). Sokkal egyszerűbb sql injection megoldással feltörni a butább oldalakat (ugyanis az ilyen hiányosság sokkal gyakoribb). Viszont erre ugyanazok a szabályok vonatkoznak, amiket fentebb említettem (2011 évi CXII. tv.).

Szóval a helyedben nem törném a fejecskémet ilyen csúnyaságokon! :]