Plusieurs usagers ont reçu un message, apparemment d'un "ami", les encourageant à se rendre sur des sites à l'adresse se terminant en ".im".

Il s'agissait de copies convaincantes de la page d'accueil de Facebook, contrôlées par des pirates informatiques susceptibles de s'emparer du mot de passe des utilisateurs décidant de se connecter.