Een Portugese onderzoeker heeft gedemonstreerd dat Facebook-gebruikers niet goed controleren wie ze als vriend toevoegen. Voor zijn experimenten wilde Nelson Novaes als eerste een vrouw toevoegen die zich met websecurity bezighoudt. Daarvoor maakte hij een Facebook-profiel aan met de gegevens van haar manager, ook al had ze het echte profiel van de manager al toegevoegd.

Vervolgens ging Novaes vrienden van vrienden van de manager toevoegen. In slechts één uur waren 24 van de 432 verzoeken geaccepteerd. Opmerkelijk genoeg hadden 96% van de mensen die het verzoek accepteerden, de echte eigenaar al aan hun vriendenlijst toegevoegd.

Kloon
Voor de tweede stap van het experiment wilde Novaes directe vrienden van de manager toevoegen. Van de 436 verzoeken accepteerden veertien mensen het verzoek van het valse profiel. Uiteindelijk accepteerde ook de manager het verzoek van het gekloonde profiel.

"Mensen negeren de dreiging die het toevoegen van een profiel, zonder te controleren of het echt is, met zich meebrengt", aldus Novaes. Door het toevoegen van profielen kunnen die toegang tot anders afgeschermde content krijgen.