Das Facebook-Konto versendet unerwünschte Nachrichten? Phishing-Alarm & Abo-Falle!

Das Phänomen des „Account Hijacking“ ist kein neues. Kriminelle verschaffen sich auf unterschiedliche Arten Zugang zu einem bestehenden Online-Benutzer:innenkonto. Warum sie das genau tun? Da gibt es mehrere Möglichkeiten. Manchmal wollen sie schlicht an die Information der User herankommen. In anderen Fällen veröffentlichen sie Meldungen im Namen der Opfer oder nutzen die Accounts für betrügerische Aktivitäten.

Aktuell erreichen uns vermehrt Meldungen über eine Betrugsmasche in Zusammenhang mit Facebook und „Account Hijacking“. Dabei geht es zentral gar nicht um übernommene Profile, sondern vielmehr um die Angst davor. Die Kriminellen versenden Phishing-Mails, in denen sie genau dieses Szenario nutzen. Die Nachricht beginnt mit folgenden Worten:

„XY – Ihr Konto hat begonnen, unaufgefordert persönliche Nachrichten an Ihre Freunde zu senden“

Danach folgt - quasi als Beweis - die angeblich versendete Message. Darin dreht sich alles um beruflichen Stress, finanzielle Probleme und die Bitte um Geld. Hoch emotionale Themen, mit denen man als unbeteiligte Person eigentlich nicht in Verbindung gebracht werden möchte. Die Nachricht im Wortlaut:

„Hey Emma,

liebe deinen Beitrag vom letzten Wochenende. könnte ich mir €2K diese Woche ausleihen? Ich hasse es wirklich, nur dieses eine Mal zu fragen. ich hatte eine kürzliche Degradierung und musste die Abteilung wechseln, um von meinem Chef wegzukommen, es verursacht mir so viel Stress, dass ich die Dinge vielleicht für immer beenden muss.

tut mir leid, dass ich das an dich weitergeben muss. mein Bruder ist in der Lage, für die Hälfte unserer Haushaltskosten zu zahlen, aber alles andere ist einfach knapp. du bist die einzige, auf die ich zählen kann, um das Licht und die Heizung am Laufen zu halten. bitte und ich hoffe, du verstehst das.“

„Zum Glück“ bietet die Phishing-Nachricht eine vermeintlich einfache Option um klarzustellen, dass man mit den Nachrichten nichts zu tun hat.

„Wenn Sie sicher sind, dass dies nicht auf Sie zutrifft, führen Sie bitte einen Sicherheitsscan über unseren Partner durch, um unerwünschte Nachrichten wie diese zu verhindern.“

Der Klick auf den Button „Das bin nicht ich – Bericht & Sicherheitsscan durchführen“ öffnet eine Website auf der automatisch ein angeblicher Virenscan startet.

Das wenig überraschende Ergebnis der Überprüfung: Es wurde Schadsoftware gefunden, der „Desktop ist derzeit nicht geschützt und gefährdet“. Man braucht ja Verkaufsargumente. Niemand legt sich einen neuen Virenschutz zu, wenn ohnehin alles in Ordnung ist.

Doch die Rettung naht bzw. ist sie nur einen einzigen Klick entfernt. „Aktualisieren sie Ihren Desktop-Schutz jetzt, um alle Malware zu entfernen und ihre Daten zu schützen.“

Der Weiter-Button führt zu einer Bezahlmaske für ein Antivirenprogramm, das angeblich von „Total AV“ stammt. Wer das Premium-Paket kauft, würde ausgezeichneten Rundum-Schutz für seinen Computer erhalten. Und das für einen außergewöhnlich guten Preis. Sonderangebot sei Dank!

Wie genau das Programm dabei helfen soll, den Versand persönlicher Nachrichten über Facebook zu verhindern bzw. die Kontrolle über seinen angeblich gehackten Account wiederzubekommen, wird an keiner Stelle erwähnt. Aber irgendetwas muss man ja schließlich tun. Warum nicht damit beginnen, Schadsoftware entfernen zu lassen und einen guten Virenschutz für die Zukunft zu kaufen? So zumindest der Gedankengang, auf den die Drahtzieher:innen bei ihren Opfern hoffen.

Die Fake-Mails im Namen von Facebook sind in zweierlei Hinsicht ärgerlich bzw. gefährlich. Nicht nur, dass wir es hier mit einem klassischen Phishing-Versuch zu tun haben. Am anderen Ende wartet zusätzlich noch eine Abo-Falle.

Genau über diese Falle haben wir bereits vor einigen Jahren berichtet. (Hier geht's zum Artikel.) Unter anderem schrieben wir damals, dass der „Kauf mit undurchsichtigen Kosten verbunden“ sei. Das ist auch heute noch so.

Die Betreiber:innen der Bestell-Seite halten die sogenannte „Button-Lösung“ nicht ein. Diese legt unter anderem klar fest, welche Informationen über einem Bestell-Button zu finden sein müssen. Da diese Vorgaben hier nicht erfüllt werden, kommt auch kein gültiger Abo-Vertrag zustande. Die Optionen für alle, die in die Falle gestolpert sind: