Вариант 1
Social-Engineer Toolkit (SET): Website Attack Vectors > Credential Harvester Attack Method > Site Cloner
Он есть в Kali Linux и на гитхабе.
Клонируешь через SET страницу FB, вешаешь на свой хост (платный или бесплатный) и через красивую телку, либо каким нибудь еще для него привлекательным способом шлешь ему ссылку. Если не заметит ссылку в браузере - получишь пароль.
Вариант 2
Узнать мыло или номер телефона (по нему тоже можно зайти в фб) так же через фейковую страницу красивой девушки, а дальше вышлю тебе скрипт для брутфорса FB и 200 гигов паролей.