В теории в такой схеме приложения могут делать вид что используют АПИ фейсбука и просить ввести логин и пароль от него, так что в целом такое возможно, и фейсбук с этим ничего нет сделает. Не вводите логин и пароль от службы сетей в др приложениях, другой разговор, если используется апи фейсбука и там воруется доступ , а такое возможно?