Иногда, если роутер администратора неправильно настроен, то можно получить доступ к нему используя ip администратора, пароль и логин по умолчанию. Получив доступ к роутеру, можно изменить dns и направить администратора на поддельный сайт социальной сети, если куки сохраненные, то они передадутся скрипту на вашем вредоносном сайте, который прикидывается социальной сетью. Если куки не сохраненны, то после получение данных через логин форму, можно перенаправить их на официальный сайт социальной сети. Получив доступ к социальной сети можно получить картину личности.