solo un par de cosas que con el pasar del tiempo entendí
1) no debes de poner en el FB cosas que no estas dispuesto a perder: fotos, direcciones, hasta tu propia vida.
2) una vez subas algo al FB jamas volverás a ser dueño de eso: es decir que cualquiera que haya obtenido información ahora es libre de usarla... (sino, díganme como lo detenes)
3) si aun sabiendo esto te arriesgas, ponele una contraseña que puedas recordar que tenga dentro de sus 10 dígitos al menos: una mayúscula, un numero, un símbolo y ninguna palabra conocida o asociable, para que sea una contraseña "segura" sin embargo esto no garantiza que no te caiga un Keylogger y aun que tenga 100 caracteres te la van a cachar.
y por ultimo el FB debe de ser tratado como un medio "informal" "muy serio" de comunicación, es decir hacer solo lo necesario y procurar reservarte el derecho de publicar, escribir, subir y compartir cualquier cosa; "APLICA LA AUTO CENSURA"
seras dueño para siempre de lo que callas no así de lo que hablas.
Fuente: un par de años lidiando con redes sociales.
Con respecto a tu amiga, considero que debería de cerrar todos los medios y notificar a sus contactos "reales" de la situación, así sus amigos reales estarán al tanto que cualquier invitación sospechosa, estarán seguros que es totalmente ajena a los intereses de tu amiga.