'Ihr Facebook-Konto wird geschlossen': die Nachricht, der es wirklich um Ihre Anmeldedaten geht
Eine Nachricht trifft ein, die besagt, Ihr Facebook-Konto werde wegen "betrügerischer Aktivitäten" geschlossen oder gesperrt, und Sie müssten sofort Widerspruch einlegen, sonst verlieren Sie es. Es fühlt sich dringend, offiziell und gerade plausibel genug an, um einem den Magen umzudrehen. Es ist ein Betrug - einer, den Verbraucherschützer diesen Monat erneut gemeldet haben - und das Ganze ist darauf angelegt, Sie zur Eile zu drängen, damit Sie Ihr Passwort irgendwo eingeben, wo Sie es nicht sollten.
Der Link führt nicht zu Facebook. Er öffnet eine überzeugende Kopie der Login-Seite, die Ihre E-Mail-Adresse und Ihr Passwort in dem Moment abgreift, in dem Sie sie eingeben - und viele Varianten fragen anschließend nach Ihrem Zwei-Faktor-Code, Ihrem Geburtsdatum, sogar einem Foto Ihres Ausweises, damit die Kriminellen das Konto übernehmen und Sie vollständig aussperren können. Forscher, die eine industrialisierte Version davon (mit dem Spitznamen "AccountDumpling") verfolgten, fanden heraus, dass sie rund 30.000 Konten gekapert hatte, indem sie die E-Mails über einen vertrauenswürdigen Google-Dienst verschickte, sodass sie an Spamfiltern vorbeikamen. Die Nachrichten kommen per E-Mail, per Messenger und als Facebook-Benachrichtigungen.
Die Regel, die das Ganze entschärft: Melden Sie sich niemals über einen Link in einer Konto-Warnmeldung an. Falls Sie befürchten, die Meldung könnte echt sein, öffnen Sie Facebook selbst - geben Sie die Adresse ein oder nutzen Sie die App - und prüfen Sie dort Ihren Kontostatus. Echte Sicherheitswarnungen erscheinen innerhalb der Seite selbst; Facebook wird Sie nie per E-Mail nach Ihrem Passwort fragen. Aktivieren Sie Zwei-Faktor-Authentifizierung oder einen Passkey, und seien Sie besonders misstrauisch bei jeder Seite, die gleichzeitig nach Ihrem Passwort und Ihrem 2FA-Code und Ihrem Ausweis fragt. Keine echte Anmeldung braucht das alles.
Weil dieser Betrug darauf beruht, Sie zu täuschen, ist Wachsamkeit die eigentliche Verteidigung. Sollte ein Phishing-Link aber doch einmal dazu geführt haben, dass etwas auf Ihrem PC landet, deckt Tendvanes Sicherheitscheck unerwartete Autostart-Programme und Browsererweiterungen auf, und die Prüfung für Datenschutz & Konten zeigt, wie gut Ihre Anmeldekonten geschützt sind, damit Sie die schwachen Stellen absichern können.