Aby przeprowadzić badanie, Sophos stworzył w serwisie profil podnazwą Freddi Staur (anagram od 'ID Fraudster', co możnaprzetłumaczyć jako oszust wyłudzający tożsamość). Jako zdjęcie doprofilu użyto obrazu uśmiechniętej, plastikowej żaby.
Nastepnie Sophos przesłał do 200 losowo wybranych użytkownikówFacebook prośbę o dodanie Freddi Staur do listy znajomych.Spełnienie takiej prośby oznacza udostępnienie różnego rodzajuinformacji osobistych, w zależności od osobistych ustawień danegoużytkownika.
W sumie spośród 200 wybranych przez Sophos członków Facebook, 87skontaktowało się z fikcyjną postacią, a 82 przekazało osobistedane.
72 procent z nich ujawniło jeden lub więcej swoich adresówe-mail, 84 procent podało pełną datę urodzenia, 87 procentprzedstawiło szczegóły o swojej szkole bądź miejscu pracy, 78procent przekazało swój adres zamieszkania, 23 procent numertelefonu, a 26 procent login z komunikatora internetowego.
