"¿Eres tú en el video?" intento de phishing

Hola, a todos, un hacker ha hackeado la cuenta de Facebook de mi amigo y me envió un mensaje como este con supuestamente un video de mí "Jonathan, ¿eres tú en el video?". Pero mi amigo pudo recuperar su cuenta de Facebook, afortunadamente. Sin embargo, tengo una pregunta: ¿cómo es que mi amigo pudo ser hackeado en su cuenta de Facebook? Porque me dijo que un amigo suyo le envió este falso video y mi amigo hizo clic y, aparentemente, lo hackearon. ¿Cómo es posible que solo al hacer eso se pueda hackear su cuenta de Facebook tan fácilmente? Porque yo hice clic en este video falso y, sin embargo, no me hackearon, eso es lo que no entiendo. Pero bueno, eso me redirigió a una página de Facebook, a un grupo, de hecho, y tenía una publicación y en esa publicación había un enlace y hice clic en el enlace, me redirigió a un falso sitio de Facebook (phishing) y no ingresé mis credenciales porque no soy idiota para ser víctima de un intento de phishing.