Elbette, bu tür sosyal ağ oluşturma sitelerini kullanıyor olmak, bir takım risklerle karşı karşıya kalmak durumunu da beraberinde getiriyor. Symantec tarafından Mayıs ayında yayınlanan Internet Güvenliği Tehdit Raporu'na göre, internet üzerinden yürütülen zararlı kod aktiviteleri için bir numaralı araç webler iken en sık rastlanan saldırılar da web tabanlı ataklar olarak tanımlanıyor. Rapora göre, hem Twitter hem de Facebook, phishing saldırılarının başlıca hedefleri oldukları için günümüz popüler medyasında sık sık güvenlik sorunları ile gündeme gelmeleri hiç de şaşırtıcı görünmüyor.

Web-tabanlı ataklarla ilgili olarak bir örnek verecek olursak şöyle bir özet yapabiliriz: Saldırganlar öncelikle sahte bir Twitter hesabı oluşturuyor ve ardından meşru olarak tanımlanmış Twitter kullanıcılarını takip etmeye başlıyor. Twitter, yeni bir takipçisi olan kullanıcıları konu ile ilgili olarak bilgilendiriyor ve yeni takipçinin Twitter profilini ziyaret etmesi için kullanıcıya bir link gönderiyor. Bu noktada kullanıcı, kendisini phishing sitesine yönlendirecek bir link ile karşılaşıyor. Böylelikle yeni takipçisi hakkında bilgi edinmek isteyen kullanıcı, kendisini farkında olmadan sahte bir sitenin içinde bularak, site tarafından istenen kullanıcı adı ve şifre bilgilerini giriyor. Kullanıcının şifre ve kullanıcı bilgilerini ele geçiren saldırgan ise bir diğer saldırılar için bu bilgilerden faydalanmaya başlıyor.