Hỏi cách trả lời khi suốt ngày bị nhờ "hack tài khoản Facebook"

Xin chào mọi người ạ!

Trước tiên cho mình xin lỗi nếu câu hỏi không phù hợp ạ!

Mình hiện đang làm trong một công ty không phải lĩnh vực CNTT, đồng nghiệp và cấp trên đều gần như có rất ít kinh nghiệm làm việc với mạng máy tính (thậm chí là máy tính), nếu có thì chỉ là mấy việc liên quan đến soạn thảo căn chỉnh văn bản thôi á. Mà bản thân mình lại làm freelancer designer tại nhà nên nhiều người trong công ty gộp lại luôn là "thằng này giỏi máy tính", máy hư hỏng gì cũng gọi nhờ sửa, đến bị mất Facebook cũng hỏi "ông biết hack Facebook không lấy lại giùm tôi với?", "sao tôi thấy mấy đứa bạn bị hack Facebook đầy ấy mà?" kiểu kiểu như vậy ấy ((

Mình mới biết đến 4rum whitehat.vn gần đây, do đang học mấy khóa ethical hacking nên google trúng ạ, trình độ thì cực kỳ kém, chỉ mới tập tành dùng Kali để hack pass wifi WEP, WPA/WPA2. Nhưng theo mình hiểu thì:
1. Những tài khoản Facebook bị hack đa phần là do người hack rải link "đại trà" trên mxh, ai tò mò click trúng rồi đăng nhập vô thì bị lấy thông tin, chứ để nhắm đến 1 đối tượng cụ thể mà hack tài khoản thì rất khó đúng ko ạ?
2. Nếu nhắm tới đối tượng cụ thể thì có thể packet sniffing khi kết nối Internet chung router với đối tượng đó,... Nhưng nếu vậy thì phải biết trước đối tượng là ai, ở đâu, còn kiếu tài khoản Facebook bị lấy mất rồi muốn hack lại khi không có thông tin gì thì gần như bó tay đúng không ạ?

Mình nói hơi dài dòng, do chủ để này hỏi trên các group Facebook đa phần bị ban thẳng tay nên thắc mắc mà không dám hỏi ai. Cám ơn mọi người đã đọc ạ!