Dans le cas contraire, lors d'une tentative d'accès depuis un autre appareil que celui listé par le propriétaire du profil, Facebook posera une question propre au profil de l'utilisateur pour "piéger" un éventuel pirate. Le véritable propriétaire du compte recevra un texto ou un SMS pour lui indiquer qu'une demande d'accès a été initiée.