网络安全研究人员建议，如果用户收到一封facebook好友添加邮件通知，但不确定对方身份或对通知内容有所怀疑，则不要使用facebook账户访问其中的链接。网络黑客常常通过诱使用户访问虚假网站达到盗取个人或财务信息的目的。
上述研究报告发现，今年7月，以facebook邮件通知为伪装的网络攻击诱饵占全部已知网络攻击诱饵的12.8%，数量是6月份的三倍多。facebook也因此超过ebay成为全球第二大网络攻击诱饵。7月份，ebay的这一数字为7.6%。大型互联网安全技术公司卡巴斯基实验室在今年7月的垃圾邮件研究报告中表示，facebook已成为全球第二大网络攻击诱饵。以facebook和ebay为诱饵的网络攻击邮件数量远少于以paypal伪装的邮件数量，后者占比高达53.5%。同时，谷歌在网络攻击诱饵排行榜上的排名由第5名滑落至第9名，占比为1.8%.
