Gefälschte Facebook-Mails: So läuft der Phishing-Angriff

Achtung vor Betrugsmasche im Facebook-Design

Aktuell kursieren angebliche Meta- oder Facebook-Mails, die eine nötige „schnelle Überprüfung“ vermitteln. Darin heißt es, das Konto sei wegen Markenrechtsverletzungen oder ungewöhnlicher Aktivitäten eingeschränkt. Nutzer:innen sollen ihre Daten „innerhalb von 48 Stunden bestätigen“.

Das Ziel ist klar: Panik auslösen, um zur Eingabe von Zugangsdaten zu verleiten.

Die Mails sehen professionell aus – mit Facebook-Logo, Farbschema und vertrautem Aufbau. Der Button „Konto jetzt verifizieren“ führt aber nicht zu Facebook, sondern über eine Weiterleitung (l.facebook.com/l.php?u=…) auf dubiose Seiten wie ac33.fr/verify-account.html oder campaignboost.aactz.com. Dort wartet ein gefälschtes Login-Formular. Wer hier seine Daten eingibt, liefert sie direkt an Betrüger.

Die Mail im Wortlaut:

Hallo,
Wir haben kürzlich ungewöhnliche Aktivitäten in Ihrem Konto festgestellt. Einige wichtige Informationen wurden noch nicht bestätigt, was sich auf die Nutzung und den Zugriff auf Ihr Konto auswirken könnte. 

Bitte überprüfen und bestätigen Sie Ihre Informationen innerhalb von 48 Stunden, um sicherzustellen, dass alle Funktionen Ihres Kontos normal weiterlaufen und keine Unterbrechungen auftreten. 

Button: Konto jetzt verifizieren

Hinweis: Wenn die Informationen nicht bestätigt werden, kann Ihr Konto vorübergehend gesperrt werden. 

Durch die Bestätigung wird Ihr Konto aktiv bleiben und alle Prozesse laufen weiterhin reibungslos. 

So erkennt man den Betrug

Die Erkennungsmerkmale sind eindeutig:

• Absenderadresse wie [email protected]
• Zielseiten, die nicht zu facebook.com oder meta.com gehören
• Sprache mit Druck: Countdown-Uhr, Sperrdrohungen, Fristen

Facebook selbst arbeitet nüchtern und sachlich. Offizielle Mails stammen ausschließlich von diesen Adressen: 

• fb.com
• facebook.com
• facebookmail.com
• instagram.com
• meta.com
• metamail.com

Alles andere ist eine Fälschung. Auch die Weiterleitung über l.facebook.com ist kein Beweis für Echtheit, denn das Ziel liegt trotzdem auf fremden Domains.

Was die Täter wirklich wollen

Die Angreifer wollen dein Passwort. Haben sie das, übernehmen sie dein Konto, ändern Zugangsdaten, löschen Inhalte oder missbrauchen deinen Account für weitere Betrügereien. Besonders gefährlich: Über gekaperte Konten kontaktieren sie Freunde oder Kund:innen und weiten so die Betrugsmasche aus.

Erste Hilfe, wenn du reingefallen bist

Wenn du auf eine solche Mail geklickt und deine Daten eingegeben hast, musst du sofort reagieren:

1. Passwort auf facebook.com ändern
2. Unbekannte Geräte im Konto abmelden
3. Zwei-Faktor-Authentifizierung aktivieren
4. E-Mail-Konto sichern
5. Freunde informieren
6. Konto-Wiederherstellung über facebook.com/hacked

Fazit: Erkennbar, gefährlich, aber vermeidbar

Die gefälschten Facebook-Mails sind gut gemacht, aber entlarvbar. Domains wie aactz.com oder ac33.fr haben nichts mit Meta zu tun. Wer seine Daten dort eingibt, liefert sie direkt an Kriminelle.

Der beste Schutz: Links in Mails ignorieren, Facebook nur direkt im Browser öffnen, Zwei-Faktor-Authentifizierung aktivieren.

Schon gelesen? Ein Meta-Chatbot versprach Liebe und führte einen Menschen in den Tod