Har ikke lest alle forslagene, men tipper det har kommet xss, cookie-stealer o.l.
Et mer desperat forsøk kan være å poste en url til alle på vennelista, i bakkant er det et phpscript som henter referer url og ip som du kan sammenlinke. Hvis du er heldig da får du med referer http://www.facebook.com/profile.php?id=xxx.