Для удаленного взлома аккаунта с помощью FB-Tracker используется эксплойт Facebook и уязвимость протокола сотовых сетей. Комбинация методов позволяет выявить номер телефона, к которому привязан аккаунт социальной сети по URL, инициировать процедуру восстановления доступа и перехватить SMS с кодом подтверждения операции. После чего аккаунт будет авторизован на виртуальном устройстве, а данные будут отображены в личном кабинете.