Cyberkriminelle versuchen immer wieder, mit gefälschten Sicherheitswarnungen an die Zugangsdaten von Facebook-Nutzern zu gelangen. Besonders tückisch: Die betrügerischen Nachrichten können scheinbar von der offiziellen E-Mail-Adresse security@facebookmail.com stammen. Tatsächlich gehört diese Adresse zum Meta-Konzern. Kriminelle können jedoch mithilfe technischer Manipulationen den Eindruck erwecken, eine Nachricht sei von diesem Absender verschickt worden.
Verbraucher sollten deshalb bei unerwarteten Sicherheitsmeldungen besonders aufmerksam sein und keinesfalls unüberlegt auf enthaltene Links klicken.
Echte Facebook-Adresse wird für Phishing missbraucht
Die E-Mail-Adresse security@facebookmail.com wird tatsächlich von Facebook beziehungsweise dessen Muttergesellschaft Meta für Sicherheitsbenachrichtigungen verwendet. Eine Nachricht mit dieser Absenderadresse ist daher nicht automatisch betrügerisch.
Allerdings können Cyberkriminelle sogenannte Spoofing-Techniken einsetzen, um Absenderinformationen zu fälschen. Dabei erscheint im Posteingang eine vertrauenswürdige E-Mail-Adresse, obwohl die Nachricht von einem anderen Absender stammt.
Für Empfänger ist diese Manipulation nicht immer auf den ersten Blick erkennbar. Insbesondere auf Smartphones werden häufig nur der angezeigte Absendername und die vermeintliche E-Mail-Adresse dargestellt.
Die Tatsache, dass eine Nachricht scheinbar von Facebook stammt, reicht deshalb nicht aus, um ihre Echtheit zu bestätigen.
Betrüger setzen auf angebliche Sicherheitsprobleme
Viele Phishing-Nachrichten enthalten Hinweise auf vermeintliche Probleme mit dem Facebook-Konto.
So wird beispielsweise behauptet, dass ein unbekannter Anmeldeversuch festgestellt wurde, das Passwort zurückgesetzt werden müsse oder eine Sperrung des Kontos unmittelbar bevorstehe.
Andere Nachrichten informieren über eine angeblich angeforderte Passwortänderung, obwohl der Empfänger selbst keine entsprechende Aktion durchgeführt hat.
Ziel solcher Mitteilungen ist es, Verunsicherung zu erzeugen und Nutzer zu einer schnellen Reaktion zu bewegen.
Häufig enthalten die E-Mails einen Link, über den angeblich die Identität bestätigt oder das Konto abgesichert werden soll.
Wer diesem Link folgt, landet möglicherweise auf einer gefälschten Internetseite, die dem offiziellen Facebook-Anmeldebereich täuschend ähnlich sieht.
Gefälschte Login-Seiten sollen Zugangsdaten abgreifen
Auf betrügerischen Internetseiten werden Nutzer häufig aufgefordert, ihre E-Mail-Adresse und ihr Facebook-Passwort einzugeben.
Die eingegebenen Informationen können unmittelbar an die Kriminellen übermittelt werden.
Mit den erbeuteten Zugangsdaten versuchen die Täter anschließend, auf das tatsächliche Facebook-Konto zuzugreifen.
Unter Umständen können sie darüber weitere persönliche Informationen auslesen, Nachrichten an Kontakte verschicken oder das kompromittierte Profil für zusätzliche Betrugsversuche verwenden.
Besonders problematisch wird es, wenn dieselben Passwörter auch für andere Online-Dienste genutzt werden.
Woran lassen sich verdächtige Facebook-Mails erkennen?
Ein wichtiges Warnsignal sind unerwartete Sicherheitsmeldungen, insbesondere wenn Nutzer selbst keine Passwortänderung oder andere Kontoaktion veranlasst haben.
Auch sprachliche Fehler, ungewöhnliche Formulierungen und dringende Handlungsaufforderungen können auf einen Betrugsversuch hindeuten.
Allerdings sind moderne Phishing-Nachrichten häufig sprachlich korrekt und professionell gestaltet. Rechtschreibfehler allein sind deshalb kein zuverlässiges Erkennungsmerkmal.
Besondere Vorsicht ist geboten, wenn eine E-Mail dazu auffordert, persönliche Zugangsdaten über einen enthaltenen Link einzugeben.
Entscheidend ist dabei die tatsächliche Internetadresse der aufgerufenen Seite. Betrüger verwenden häufig Domains, die offiziellen Facebook-Adressen ähneln, jedoch kleine Abweichungen enthalten.
So können Facebook-Nutzer ihre Konten schützen
Wer eine verdächtige Sicherheitsmeldung erhält, sollte Facebook nicht über einen Link in der betreffenden E-Mail öffnen.
Stattdessen empfiehlt es sich, die offizielle Facebook-App zu starten oder die Internetadresse facebook.com selbst im Browser einzugeben.
Dort können Nutzer prüfen, ob tatsächlich Sicherheitsprobleme bestehen oder ungewöhnliche Kontoaktivitäten festgestellt wurden.
Zusätzlich empfiehlt es sich, die Zwei-Faktor-Authentifizierung zu aktivieren. Dadurch wird neben dem Passwort ein weiterer Sicherheitsnachweis erforderlich, was unbefugte Zugriffe erschweren kann.
Auch die Verwendung eines individuellen, sicheren Passworts trägt zum Schutz des Kontos bei.
Was tun, wenn Zugangsdaten bereits eingegeben wurden?
Wer seine Facebook-Zugangsdaten auf einer verdächtigen Internetseite eingegeben hat, sollte möglichst schnell handeln.
Zunächst sollte das Passwort über die offizielle Facebook-App oder Website geändert werden. Anschließend empfiehlt es sich, aktive Anmeldesitzungen und angemeldete Geräte zu überprüfen und unbekannte Sitzungen zu beenden.
Wurde dasselbe Passwort auch für andere Dienste verwendet, sollte es dort ebenfalls geändert werden.
Betroffene sollten außerdem überprüfen, ob unbekannte E-Mail-Adressen, Telefonnummern oder andere Kontoeinstellungen hinzugefügt beziehungsweise verändert wurden.
Ist der Zugriff auf das eigene Facebook-Konto bereits verloren gegangen, können die offiziellen Wiederherstellungsfunktionen von Facebook genutzt werden.
Nicht jede Sicherheitsmail ist automatisch Phishing
Wichtig ist die Unterscheidung zwischen einer echten Sicherheitsbenachrichtigung und einer gefälschten Nachricht.
Die Adresse security@facebookmail.com ist grundsätzlich eine legitime Absenderadresse von Meta. Deshalb wäre es falsch, sämtliche Nachrichten mit diesem Absender pauschal als Betrugsversuch einzustufen.
Gleichzeitig bietet die sichtbare Absenderadresse allein keine ausreichende Sicherheit.
Verbraucher sollten daher insbesondere den Inhalt, die enthaltenen Links und den Anlass der Nachricht kritisch prüfen.
