Facebook hält unsere Recherche für Betrug

Was passiert ist

Wer den Link zu unserer Recherche über antisemitische Kommentarmuster in Facebook antippte, bekam oft diesen Hinweis: „Vorsicht vor Betrug. Links sind möglicherweise darauf ausgelegt, Geld, Passwörter oder andere Informationen zu stehlen.“ Darunter folgen Sicherheitstipps und zwei Knöpfe: ein blau hervorgehobenes „Zurück“ und ein unauffälliges „Link öffnen“. Bei manchen ließ sich der Artikel über „Link öffnen“ trotzdem aufrufen, bei anderen sprang die App einfach zurück zu Facebook.

Technisch ist an dem Artikel nichts auffällig. Der offizielle Prüfdienst von Facebook, der Sharing Debugger, ruft ihn ohne Fehler ab und zeigt die Linkvorschau korrekt an.

Wir sind in diesem Fall selbst betroffen, das wollen wir offen sagen. Wir unterstellen Meta keine Absicht und keine gezielte Benachteiligung. Wir wollen aber wissen, warum ein journalistischer Artikel als möglicher Betrug markiert wird – und haben deshalb nachgemessen, statt zu vermuten.

Was der Test zeigt

Die Warnung ist ein Problem der Facebook-App

In der App meldeten 36 % eine Warnung, im Browser nur 5,5 %. Am Windows-PC waren es 1,5 %, am Mac 1 %. Am iPhone (39 %) und am Android-Handy (38 %) dagegen bekam mehr als jeder Dritte die Warnung zu sehen.

Am Android-Handy endet die Warnung oft im Leeren

iPhone und Android werden etwa gleich oft gewarnt, danach trennen sich die Wege. Am iPhone ließ sich der Artikel fast immer trotzdem öffnen, nur 2 % kamen nicht weiter. Am Android-Handy waren es 42 %.

Wo der Link steht, macht den größten Unterschied

Wir haben denselben Link an mehreren Orten gepostet. Nimmt man nur Android-Handys mit Facebook-App, sieht das so aus:

Eine Testerin hat es selbst bemerkt: „Auf der Seite hatte ich keine Probleme. Hier kommt die Warnung.“ Warum Facebook denselben Link je nach Ort anders behandelt, wissen wir nicht. Die Zahlen zeigen nur, dass es so ist.

Auch unsere Umfragen in den Kanälen bestätigen die Warnung: Im Facebook-Kanal meldeten 14 % eine Warnung, im WhatsApp-Kanal 27 %.

Was ihr tun könnt, wenn die Warnung kommt

Kein Einzelfall: Gelöscht wurde die Warnung vor dem Betrug

Schon eine Woche vorher, am 2. Oktober, hat Facebook in einem anderen Fall eingegriffen. Eine Kollegin aus unserer Redaktion hatte im August unseren Artikel „Facebook-Konto in Gefahr: PDF ‚Verifizierungsdatei‘ führt zur Kontoübernahme“ auf ihrem Profil geteilt. Darin warnen wir vor Betrügern, die sich als Meta-Support ausgeben und mit einer gefälschten „Verifizierungsdatei“ Facebook-Konten übernehmen wollen.

Facebook entfernte diese Beiträge mit der Begründung, der Inhalt versuche „möglicherweise, sensible Informationen von anderen zu sammeln“. Das verstoße gegen die Gemeinschaftsstandards zu Cybersicherheit. Zusätzlich wurde ihr Konto bis 1. November eingeschränkt: keine Werbeanzeigen, keine Live-Videos, keine Anrufe.

Das Muster ist bitter. Gelöscht wurde nicht die Betrugsmasche, sondern die Aufklärung darüber. Wer vor einem Phishing-Trick warnt, muss den Trick beschreiben – wir vermuten, dass schon das reicht, damit ein automatisches System die Warnung selbst für Phishing hält.

Auch andere Redaktionen sind betroffen

Wir sind nicht die Einzigen. Das Magazin The Kaizen Blog berichtete bereits im August von einer ähnlichen Betrugswarnung vor seinen Artikeln. Nach eigenen Angaben fanden dort mehrere Sicherheitsdienste – darunter Google Safe Browsing und VirusTotal – nichts Auffälliges, und das eigene Facebook-Konto zeigte keine Einschränkungen. Ein Mitarbeiter des bezahlten Meta-Supports schrieb der Redaktion demnach, es sei „keine Stelle vorgesehen, an der diese spezifische Situation geprüft werden könnte“. Diese Angaben stammen vom Kaizen Blog selbst, wir konnten sie nicht unabhängig prüfen. Auch in unserem Test erwähnte ein Teilnehmer, der Kaizen Blog habe dasselbe Problem gehabt.

Was wir von Meta wissen wollen

Wir haben das Presseteam von Meta am 9. Oktober informiert und um eine Stellungnahme gebeten. Am 10. Oktober haben wir die Ergebnisse dieses Tests nachgereicht. Die gelöschten Beiträge mit unserer Phishing-Warnung haben wir dabei ebenfalls angesprochen. Eine Antwort liegt bisher nicht vor. Sobald sich Meta äußert, ergänzen wir diesen Artikel.

Unsere wichtigsten Fragen:

1. Warum stuft Facebook einen Link auf einen journalistischen Artikel als möglichen Betrug ein – und welches System löst die Warnung aus?
2. Warum wird derselbe Link unterschiedlich behandelt, je nachdem, ob er auf einer Seite, in einem Privatprofil oder in einer Gruppe steht?
3. Warum führt „Link öffnen“ in der Android-App bei vielen zurück zu Facebook, statt den Artikel zu laden?
4. Wertet Meta eine solche Warnung als Einschränkung der Sichtbarkeit nach Artikel 17 des Digital Services Act? Dann müsste Meta sie begründen.

Das ist keine Formalität. Eine Betrugswarnung vor einem Faktencheck oder einer Recherche sagt den Menschen: Trau dieser Quelle nicht. Gerade bei Inhalten, die vor Betrug und Hass im Netz schützen sollen, ist das ein Problem – unabhängig davon, ob dahinter ein Fehler im System steckt oder etwas anderes.