Achtung: Diese Facebook-Warnung ist eine Falle

Viele Hinweise von euch, und wir haben nachgesehen

In den letzten Tagen haben uns viele von euch kontaktiert. Ihr habt E-Mails bekommen, eine Warnung, die angeblich von Facebook stammen soll. Darin steht zum Beispiel, dass euer Konto gesperrt wird, wenn ihr es nicht „verifiziert“. 

Manche von euch haben gefragt: „Ist das echt?“ Wir haben uns die Mails genau angesehen, und schnell war klar: Das ist eine neue Phishing-Kampagne.

Besonders fies daran: 

• Die Links in der Mail führen scheinbar zu einer echten Facebook-Seite. 
• Der Link sieht vertrauenswürdig aus, weil er mit „facebook.com“ beginnt. 

Aber genau das ist der Trick! Die Betrüger nutzen Facebooks eigene Warnseite, die eigentlich schützen soll, um euch auf gefälschte Seiten umzuleiten. 

Wir konnten alle Schritte nachverfolgen, und wir sehen dasselbe wie auch die Sicherheitsexperten von Trustwave MailMarshal SpiderLabs, die diese Kampagne ebenfalls analysiert haben. Wir bestätigen: Das ist eine echte Gefahr für alle Facebook-Nutzerinnen und -Nutzer.

So funktioniert der Trick mit dem Facebook-Link

Facebook hat eine Sicherheitsfunktion eingebaut: Wenn du auf einen Link klickst, der dich auf eine externe Webseite führt, erscheint eine Warnung: „Du verlässt jetzt Facebook“. 

Das soll dich eigentlich schützen, aber genau diese Seite wird von den Betrügern jetzt ausgenutzt.

In der gefälschten Mail ist ein Link enthalten, der z. B. so aussieht:
https://www.facebook.com/flx/warn/?u=https%3A%2F%2Fdomain.com

ERKLÄRUNG: Was bedeutet dieser Link?

👉 https://www.facebook.com/flx/warn/?u=https%3A%2F%2Fdomain.com
Auf den ersten Blick sieht das aus wie ein normaler Facebook-Link, aber das ist nur Tarnung.

So funktioniert der Trick:

1. Der Anfang der Adresse ist:
https://www.facebook.com/flx/warn/
Das ist eine echte Facebook-Seite, die immer erscheint, wenn man auf einen Link klickt, der aus Facebook herausführt.

2. Der zweite Teil ist dieser hier (nach u=):
https%3A%2F%2Fdomain.com
Das ist eine verschlüsselte Adresse, die in Wirklichkeit bedeutet:
👉 https://domain.com

Was bedeutet das genau?

– Der Teil https%3A%2F%2Fdomain.com ist eine sogenannte URL-kodierte Version von:
👉 https://domain.com
– „domain.com“ ist dabei nur ein Beispiel, das stellvertretend steht für:
⚠️ eine beliebige echte Zielseite, die von den Angreifern verwendet wird.

3. Was passiert, wenn man klickt?
Du landest zuerst auf der Facebook-Warnseite, wo steht:
„Du verlässt jetzt Facebook, willst du wirklich fortfahren?“
Und dann klickst du auf „LINK FOLGEN“ – und landest bei domain.com, also nicht mehr auf Facebook!

Warum ist das gefährlich?

Weil Betrüger diese Technik ausnutzen.
Sie verstecken ihre gefälschte Webseite hinter dieser echten Facebook-Warnseite, damit du denkst:
„Ach, das ist ja Facebook, das wird schon sicher sein.“

Aber: Du wirst weitergeleitet auf eine Fake-Seite, die aussieht wie Facebook, aber nur deine Login-Daten abgreifen will.

Kurz gesagt:

✅ facebook.com/flx/warn = sieht vertrauenswürdig aus
❌ Aber führt dich weiter auf eine ganz andere, gefährliche Seite
💡 Das ist der Trick: Die Betrüger nutzen Facebooks eigenes Warnsystem, um dich reinzulegen.

Was also harmlos aussieht, ist in Wahrheit eine Weiterleitung auf eine gefälschte Facebook-Seite. 

Alles ist da: das Facebook-Logo, das Design, die Login-Felder. Nur die Adresse ganz oben im Browser ist ein wenig anders, aber wer achtet da schon genau drauf? Gibst du dort deine E-Mail und dein Passwort ein, landet beides direkt bei den Betrügern. Und das kann sehr schnell sehr gefährlich werden.

So professionell ist diese Betrugsmasche gemacht

Wir bei Mimikama haben viele Phishing-Mails gesehen, aber diese hier ist besonders raffiniert. Sie wirkt sehr echt. Die Texte sind gut geschrieben, das Design passt, und selbst das Impressum sieht korrekt aus. 

Besonders gefährlich: Die Mails kommen in verschiedenen Sprachen – unter anderem auf Deutsch, Englisch, Spanisch und Koreanisch. So versuchen die Täter, möglichst viele Menschen weltweit zu erreichen. In der Mail wird oft Druck aufgebaut: Man soll innerhalb von 24 Stunden reagieren, sonst wird das Konto eingeschränkt. Genau das macht viele nervös, und dann klickt man eben schnell. 

Auch Sicherheitssysteme erkennen diese Mails oft nicht sofort, weil die Links mit „facebook.com“ beginnen. Das macht die Masche so schwer zu erkennen. Trustwave MailMarshal SpiderLabs hat ebenfalls aufgedeckt, dass diese Betrüger ständig neue Internetadressen verwenden.

Dadurch bleiben sie unter dem Radar. Wir konnten das bei unseren Analysen bestätigen.

Was du jetzt tun solltest, um dich zu schützen

Wenn du eine E-Mail bekommst, die angeblich von Facebook stammt und dich auffordert, irgendwo zu klicken – sei vorsichtig.

• Schau dir den Link genau an. Wenn du unsicher bist, gib die Facebook-Adresse lieber direkt im Browser ein.
• Logge dich niemals über einen Link aus einer E-Mail ein, egal wie echt es aussieht.
• Aktiviere auch die Zwei-Faktor-Authentifizierung bei deinem Facebook-Konto. Damit sind deine Daten besser geschützt, selbst wenn jemand dein Passwort kennt.
• Unternehmen sollten zudem ihre E-Mail-Sicherheitssysteme prüfen und Warnmeldungen für Links mit „facebook.com/flx/warn“ einrichten. 

Wenn du verdächtige Mails bekommst, leite sie an uns weiter. So können wir gemeinsam schneller reagieren.

Unser Fazit: Trau nicht jedem Facebook-Link

Diese Phishing-Kampagne ist besonders gefährlich, weil sie so gut gemacht ist. Die Betrüger nutzen eine echte Facebook-Funktion, um ihre gefälschten Seiten zu verstecken. Viele Menschen lassen sich dadurch täuschen und geben ihre Zugangsdaten auf einer falschen Seite ein. 

Wir von Mimikama sagen klar: Lass dich nicht täuschen, nur weil ein Link mit „facebook.com“ beginnt.

Diese Masche zeigt, wie kreativ Betrüger inzwischen vorgehen. Sie nutzen Vertrauen und sogar Schutzfunktionen von Plattformen wie Facebook aus. Darum ist es so wichtig, aufmerksam zu bleiben. Klicke nicht blind auf Links. Melde verdächtige Mails. Und sprich mit anderen darüber. Denn nur wer Bescheid weiß, kann sich schützen.

Quelle: gbhackers.com

Schon gelesen? Halloween-Kettenbrief auf WhatsApp: Warum der „grüne Haken“ erfunden ist