Segundo o artigo:

Quando um usuário clica em um link nos aplicativos do Facebook ou Instagram, o site é carregado em um navegador interno, em vez do navegador padrão do dispositivo.

Pesquisadores de privacidade descobriram que o Facebook injeta um código JavaScript especial nos sites visitados, permitindo que a empresa monitore todas as interações do usuário, incluindo o que é digitado, tocado e até mesmo senhas.

Outras fontes: