В самой большой социальной сети мира можно узнавать имя пользователя по номеру его телефона. Надо только ввести номер в строку логина и потом нажать сообщение “Забыли пароль?”.
В результате можно получить полное имя и аватар пользователя. В итоге злоумышленник без проблем в состоянии создать базу телефонных номеров.
Кстати, информацию об имени пользователя и его аватаре можно получить, зная еще и адрес электронной почты.
Аналогичный спорный момент с системой восстановления паролей был и в “ВКонтакте”, где сейчас большая часть данных пользователей скрывается.