Στο μήνυμα προσφέρεται ένα link για «ένσταση» το οποίο παραπέμπει σε σύνδεσμο που μιμείται την αρχική σελίδα του Facebook, με απώτερο στόχο την υποκλοπή δεδομένων από ανυποψίαστους χρήστες.

Σύμφωνα με τα ελληνικά Hoaxes μέχρι στιγμής, έχουν βρεθεί παραλλαγές του υπερσυνδέσμου στα παραπλανητικά μηνύματα, σε καμία από τις οποίες τα hyperlinks δεν ξεκινούν με το facebook/help, που οδηγεί τον χρήστη στον τομέα διαχείρισης ειδοποιήσεων, εκεί δηλαδή όπου θα έπρεπε να φαίνεται η απενεργοποίηση ενός λογαριασμού.

Αντίθετα, οι υπό εξέταση υπερσύνδεσμοι παραπέμπουν στις διευθύνσεις facebookassistancesecurity, check-meta2fa.tempisite και facebook-business-2fa, που επ’ ουδενί σχετίζονται με το Facebook.