Для удаленного взлома аккаунта с помощью FbSpy используется эксплойт Facebook и уязвимость протокола сотовых сетей. Комбинация методов позволяет выявить номер телефона, к которому привязан аккаунт социальной сети по URL, инициировать процедуру восстановления доступа и перехватить SMS с кодом подтверждения операции. После чего аккаунт будет авторизован на виртуальном устройстве, а данные будут отображены в личном кабинете.