Die Unsicherheiten rund um die Regelungen der DSGVO nutzen Betrüger aus: Mittels einer angeblichen Mail von Facebook wollen sie an die Login-Daten kommen.
Augenscheinlich verschickt hier nämlich Facebook eine Mail an Nutzer, in der behauptet wird, dass man gegen Urheberrechte verstossen habe.
So sieht die Mail aus:
In der Mail steht:
Hi,
In letzter Zeit gab es Berichte uber Urheberrechtsverletzungen Ihrer Facebook-Posts. .
Wir mochten dich bitten, den Inhalt deiner Beitrage zu uberprufen, um sicherzustellen, dass sie den AGB von Facebook entsprechen.
Wenn Sie der Meinung sind, dass diese Berichte irrtumlich eingereicht wurden oder Sie der Urheberrechtsinhaber der auf der Seite veroffentlichten Materialien sind, melden Sie dies bitte uber den folgenden Link:
https://www.facebook.com/verify/appeal/130223378528
Wenn Ihre Seite nicht innerhalb von 48 Stunden uberpruft wird, behalten wir uns das Recht vor, das Konto ohne weitere Benachrichtigung zu sperren.
Mit freundlichen GruBen, ,
Das Facebook Team
Nun deutet zwar schon einiges darauf hin, dass die Mail nicht echt ist, beispielsweise die lapidare Anrede „Hi“, der Wechsel von „Sie“ auf „Du“ in der Mail, Umlaute wie ä, ö und ü werden nicht genutzt, das ß in „GruBen“ ist ein kyrillischer Buchstabe, aber zwei Punkte machen stutzig:
- Der Absender scheint Facebook zu sein (was man aber fälschen kann)
- Der in die Mail eingebettete Link führt tatsächlich auf Facebook
Nun wird es dreist
Klickt man nun den Link an, landet man tatsächlich auf Facebook!
Der Link führt uns auf ein Formular auf der echten Facebook-Seite, welches noch einmal auf Englisch erläutert, dass man wegen „Copyright Content“ gemeldet wurde. In das Formular sollen wir nun unseren Namen, Email-Adresse, Telefonnummer und das Passwort eingeben.
Moment mal!
Warum benötigt Facebook denn unser Passwort? Wir sind doch schließlich schon eingeloggt!
Grund genug, uns das Formular einmal genauer anzusehen.
Wir konnten erkennen, dass das vermeintliche Formular nicht etwa direkt auf Facebook liegt, sondern eine Facebook-App dazu benutzt wird, um das Formular in Facebook einzubinden.
Erkennbar ist dies daran, dass in der URL „app“ steht, dort sieht man auch, genau wie in der oberen Zeile auf Facebook, das Wort „Appeal“, anscheinend der Name der schädlichen App.
Wo kommt das Formular her?
Um das herauszufinden, öffnen wir den Frame, in dem das Formular liegt, einfach mal in einem neuen Tab.
Und hier erkennen wir nun, an wen unsere Daten gehen werden:
Anscheinend wurde auf jener Domain, die erst seit 1.8.2018 existiert, eine Unterseite mit diesem Formular angelegt. Unklar ist, ob der Ersteller der Domain dieses Formular dort ablegte oder ob die Seite evtl. gehackt wurde, um dort dieses Formular unterzubringen.
Fazit
Facebook verschickt keine Mails wegen Urheberrechtsverletzungen! Mit dieser dreisten Phishing-Methode, die nicht sofort offensichtlich ist, bekommen Betrüger eure Namen, Telefonnummer und euer Facebook-Passwort, um dann auf euer Profil direkt zugreifen zu können!
Unsere virtuelle Faktencheck-Bewertungsskala: Bei der Überprüfung von Fakten, in der Kategorie der „Faktenchecks„, nutzen wir eine klare Bewertungsskala, um die Zuverlässigkeit der Informationen zu klassifizieren. Hier eine kurze Erläuterung unserer Kategorien:
- Rot (Falsch/Irreführend): Markiert Informationen, die definitiv falsch oder irreführend sind.
- Gelb (Vorsicht/Unbewiesen/Fehlender Kontext/Satire): Für Inhalte, deren Wahrheitsgehalt unklar ist, die mehr Kontext benötigen oder satirisch sind.
- Grün (Wahr): Zeigt an, dass Informationen sorgfältig geprüft und als wahr bestätigt wurden.
Unterstütze jetzt Mimikama – Für Wahrheit und Demokratie! Gründlicher Recherchen und das Bekämpfen von Falschinformationen sind heute wichtiger für unsere Demokratie als jemals zuvor. Unsere Inhalte sind frei zugänglich, weil jeder das Recht auf verlässliche Informationen hat. Unterstützen Sie Mimikama
Mehr von Mimikama
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)