Hay varias cosas...
Algunas son cuentas phisheadas (la gente cae en sitios web falsos que se parecen, ponen su clave, y zablam!).
Otras son cuentas auto generadas.
Existen algunas utilidades que son Facebook Spammers.
El famoso Xrummer tiene para hacer con facebook tambien.
Los alimentas con una lista de usuarios, claves y proxys/vpn con usuario y clave, y la aplicacion se encarga del resto.
Entre eso, y publicidad, es lo que se suele vender.
Otra gente directamente lo hace controlando los zombies de su botnet.
Estos servicios son bastante "oscuros" y los podes encontrar en varias formas y colores.
Pero basicamente hacen eso. No descartes que haya alguno que conozca alguna falla que les permite agregar fans sin nada de este trabajo, pero como no lo se a ciencia cierta, mientras que se que las otras utilidades existen, te comento solo eso.

Justamente los Facebook spammers, Xrummer te nombre mas arriba, tiene plugin tambien te lo comente.

Via Clickjaking podes redirigir tranquilamente trafico, metiendo una busqueda adentro de un frame nuevo o cambiando el contenido de un frame ya existente, o abriendo una nueva ventana..

Voy a investigarle por ese lado, y si encuentro algo te aviso..