Ha valamivel lehet élni, akkor sajnos visszaélni is lehet. Nincs ez másként a Facebook alkalmazásokkal sem, itt is rendszeresen felbukkanak kártékony kódokat terjesztő, vagy éppen enyveskezű fejlesztők.

Miután a Facebook a fejlesztők felé elérhetővé tette User Objectként a felhasználók lakcímét és mobiltelefonszámát is, emiatt Graham Clueley szerint rosszindulatú támadók még soha nem voltak képesek ennyire egyszerűen olyan csalárd alkalmazásokat készíteni, amivel ezek megszerezhetők számukra.

Az ilyen személyes adatösszegyűjtések célja sok esetben SMS spam küldése, vagy az információk értekesítése harmadik fél számára - a vevők pedig általában reklámküldők. Szerencsére az adott felhasználó jóváhagyó kattintása után - egyelőre? - csak a saját lakcím és telefonszám (kapcsolattartási információ néven) kerül kiolvasásra, és nem az összes baráté, ismerősé.

A jótanács a "Nem kapsz két pofont a kocsmában, ha nem is mész oda egyáltalán" mintájára: ne adjuk meg lakcímünket és otthoni vagy mobil telefonszámunkat. Ha esetleg korábban mégis megadtuk, íme az égi jel arra, hogy most jól kitöröljük. Kivéve persze ha a kéretlen reklámajánlatok nagy barátai vagyunk.