¿Estafa?
Yo no veo ninguna estafa, todo el mundo sabe que el servicio graph de Facebook muestra información pública, pero no es así con todos los usuarios, sólo basta con que el usuario aumente la seguridad de su perfil y ya no se podrá leer cierta información desde graph.
Me imagino que deberías consultar la documentación de Facebook, no hay ningún misterio aquí.