Facebook攻撃3パターンがまとめられていてわかりやすい​記事です。
http://www.yomiuri.co.jp/net/s​ecurity/goshinjyutsu/20110729-​OYT8T00661.htm

facecrooksより、アプリによるスパムではなく、Jav​aScript、外部サイトへ飛ばすなどのスパムの一覧です。
http://facecrooks.com/Safety-C​enter/Scam-Watch/Active-Facebo​ok-Scams-to-Avoid-July-24th-20​11.html

FACEBOOKのアカウント乗っ取り方法と防御
ほいほいとFacebookのフレンド申請に応じているとアカウントをのっとられてしまうかもしれない http://lifehacking.jp/2011/05/facebook-unknown-friend-hack/