Que si aún es posible, claro que si. Lastimosamente hay usuarios que utilizan las redes sociales sin acceder a los apartados de seguridad, de hecho me incluyo. Hace 2 meses eliminé mis redes sociales, pero en el caso especial de Facebook sólo tenía configurado el apartado de mandarme un mensaje en caso de una conexión nueva, más no pedir un codigo de verificación y para eso tuve que pasar por varias partes de configuración, considerando que soy una persona joven ahora imaginalo en una persona adulto mayor que por miedo a descomponer un equipo decide no mover nada en la configuración de su cuenta, es ahí donde ellos entran a direcciones falsas donde colocan sus datos y sin tener algún tipo de seguridad posterior pierden sus cuentas.