Warnung vor dieser Video-Nachricht im Facebook-Messenger!

So arbeiten Betrüger um an dein Facebook-Profil, deine Seite(n) und Gruppe(n) zu gelangen!

Du bekommst eine Nachricht auf Facebook, öffnest diese und erschrickst. Du siehst deinen Vornamen und dahinter steht: „Bist du im Video“ oder aber auch „Ich glaube ich habe dich in diesem Video gesehen“

Was du machen solltest, wenn du diese Facebook Video-Nachricht im Messenger bekommst: Zurückschreiben, dass dein/e Freund/Freundin dringend die Zugangsdaten zum Facebook-Account ändern sollte.

Was du jedoch NICHT machen solltest: Aus lauter Neugier und Angst auf dieses Bild klicken, welches über den Facebook-Messenger versendet wird. Wer hier im Glauben ist, dass am Ende vielleicht ja doch ein Video über sich im Umlauf ist, wird böse aufwachen. Es gibt dieses beschriebene Video schlichtweg nicht, denn es handelt sich um eine Betrugsfalle! Es handelt sich im Moment um diese Nachricht:

Diese Falle kann auf verschiedene Arten ablaufen, identisch ist jedoch das Ergebnis: Man gibt unbemerkt Dritten den Zugang zum eigenen Facebookaccount!

Falscher Login

In den meisten Fällen, weil es auch der einfachste Weg ist, wird man auf eine Webseite gelockt, die einem Facebook-Login gleicht. Der entsprechende Nutzer geht also davon aus, sich augenscheinlich einloggen zu müssen, um das Video zu sehen.

Das ist jedoch eine Falle, diese Webseite wurde von Betrügern konstruiert, um Zugangsdaten abzugreifen. Im aktuellen Fall wird man zuerst in eine „Facebook-Gruppe“ umgeleitet und in Folge dann auf eine externe Webseite. Auf dieser erscheint dann, ein von den Betrügern gefaktes „Facebook-Login“

Wer meint, sich hier einzuloggen zu müssen, gibt Betrügern Zugriff auf das eigene Profil. Das ist typisches Phishing. An dieser Stelle möchten wir erwähnen, dass wir diese dubiosen Links öfters getestet haben. Bei diesen Analysen wurde die Fake-Seite einmal angezeigt, dann wieder nicht. Wir meinen, dass dies browserbedingt gewesen ist. Ist aber auch nicht wirklich relevant. Fakt ist, dass es sich hierbei um Betrug handelt.

Browsererweiterung oder App

In eher seltenen Fällen, da ungleich komplizierter, wird man aufgefordert, eine Browsererweiterung oder Facebookanwendung zu installieren. Diese kleinen Anwendungen kommen einem Trojaner gleich, sie können ebenso Zugriff auf deinen Account nehmen und je nach Programmierung auch andere Aufgaben ausführen.

Was du machen solltest

Wie bereits oben erwähnt: Zumindest auf keinen Fall auf den zugesendeten Link klicken. Wer sicher gehen möchte, ob es sich wirklich um ein Video auf Facebook handelt, sollte überprüfen, ob die URL des Videos innerhalb von Facebook liegt oder ob sie extern, also außerhalb von Facebook auf eine eher unbekannte Adresse leitet. Aber: In Fällen, wie dem oben beschriebenen, handelt es der Erfahrung nach um einen Betrugsablauf! Solltest Du doch drauf geklickt haben:

Kontrolliere zunächst schnell deinen Rechner!

1. Lass deinen Rechner nach Schadsoftware durchsuchen.
2. Entferne daraufhin die schädliche Browsererweiterung und schau auch, ob noch weitere Erweiterungen/AddOns im Browser vorhanden sind, die du nicht installiert hast bzw. die du nicht kennst.
3. Eine Browsererweiterung in Google Chrome (da dieser im aktuellen Fall betroffen ist) zu entfernen, ist kein Hexenwerk.
4. Verfahre wie folgt: Klicke auf die drei Striche rechts oben in der Ecke deines Browsers (1), dann auf „Weitere Tools“ (2) und anschließend auf „Erweiterungen“ (3)

Schon öffnet sich das Menü, in dem sich die Erweiterungen befinden. Diese bearbeitet man, indem man das Häkchen entfernt (1) oder sie löscht, indem man auf den Papierkorb (2) klickt und das Löschen nochmals bestätigt.

Kontrolliere daraufhin alle Anwendungen, die zu deinem Facebookaccount installiert wurden. Das ist übrigens generell auch zwischendurch mal zu empfehlen, da sich im Bereich der Anwendungen immer wieder etwas ansammelt. Entferne alle Anwendungen, die du nicht kennst, nicht mehr benötigst oder die dir komisch vorkommen! Deine Apps findest du hier vor: https://www.facebook.com/settings?tab=applications.

Ändere dein Passwort bzw. deine Passwörter. Hinweis: Passwörter bitte erst dann ändern, wenn man sich sicher ist, dass alles entfernt wurde, bzw. keine Erweiterungen installiert sind! Öffne die Einstellungen auf Facebook und setze zügig ein neues Passwort! Auf die darauf folgende Frage, ob alle angemeldeten Geräte abgemeldet werden sollen, unbedingt bestätigen!

Sollte es sich im Vorfeld um einen reinen Phishingbetrug gehandelt haben, wird weder eine Browsererweiterung, noch eine Facebookanwendung zu finden sein, sondern lediglich dein Passwort betroffen gewesen sein. Daher ist es in den meisten Fällen durchaus möglich, dass man keine verdächtige Erweiterung oder Anwendung findet.