Täuschend echte Anzeige – gefährliche Weiterleitung
Derzeit werden auf Facebook vermehrt bezahlte Anzeigen ausgespielt, die den Eindruck erwecken, direkt von Facebook oder dem Facebook-Messenger zu stammen. Die Scam-Anzeigen sind optisch so gestaltet, dass sie wie offizielle Hinweise der Plattform wirken.
Typische Merkmale:
- rote Messenger-Symbole oder Warnpunkte
- Hinweise wie „4 neue Nachrichten“ oder „Nachrichten konnten nicht geladen werden“
- Texte, die Druck oder Neugier erzeugen („Jetzt prüfen“, „Wiederherstellen“, „Problem erkannt“)
- grafische Elemente, die an Facebook-Menüs oder App-Icons erinnern
- Kurzlink-Darstellungen wie „fb.me“
- neutrale oder technische Bildmotive ohne klar erkennbaren Absender
Warum die Domain „fb.me“ zusätzlich für Verwirrung sorgt
Viele Nutzer gehen davon aus, dass eine Adresse wie „fb.me“ automatisch bedeutet, dass der Inhalt vertrauenswürdig ist. Tatsächlich handelt es sich um eine offizielle Kurzlink-Domain von Facebook beziehungsweise dem Mutterkonzern Meta Platforms.
Genau dieses Vertrauen wird gezielt missbraucht.
In den aktuellen Anzeigen entsteht der Eindruck, als handle es sich um echte Systemmeldungen des Facebook-Messengers. Erst nach dem Klick erfolgt jedoch eine Weiterleitung auf externe Webseiten mit fremden Domains. Für Nutzer ist dieser Übergang oft kaum erkennbar.
Sie sehen eine Facebook-Anzeige, eine Facebook-Domain und eine Facebook-ähnliche Gestaltung – daraus entsteht der Eindruck einer legitimen Sicherheitsmeldung.
Fake-Messenger und angebliche PC-Sperre
Nach dem Klick landen Betroffene häufig auf Seiten mit täuschend echten Messenger-Oberflächen. Dort werden sie aufgefordert, angeblich nicht geladene Unterhaltungen wiederherzustellen oder neue Nachrichten zu öffnen.
In vielen Fällen folgt eine weitere Eskalationsstufe:
Plötzlich erscheinen Systemwarnungen, die wie ein Windows-Bluescreen oder Sicherheitsmeldungen wirken. Mehrere Fenster werden übereinander dargestellt, schrille Töne ertönen und eine Telefonnummer wird eingeblendet, die angeblich zum Microsoft-Support gehört.
Tatsächlich handelt es sich um eine manipulierte Browserseite. Ziel ist es, den Eindruck eines gesperrten Computers zu erzeugen und Nutzer unter Druck zu setzen, anzurufen oder Programme zu installieren.
Kein Hack – sondern manipulierte Werbung
Wichtig ist: In den meisten Fällen wurde weder das Facebook-Konto gehackt noch der Computer direkt infiziert. Stattdessen handelt es sich um eine Kombination aus:
- betrügerischen Werbeanzeigen
- Weiterleitungen auf Scam-Domains
- nachgebauten Benutzeroberflächen
- sogenannten Scareware-Warnungen
Solche Seiten nutzen technische Tricks wie Fullscreen-Darstellungen, blockierte Browserfenster oder Alarmtöne, um eine echte Systemstörung vorzutäuschen.
Warum solche Betrugsanzeigen überhaupt auf Facebook erscheinen
Diese Inhalte werden nicht zufällig verbreitet, sondern gezielt als bezahlte Werbung ausgespielt. Damit erreichen Betrüger Nutzer direkt im normalen Nachrichtenfluss.
Die Anzeigen imitieren bekannte Plattform-Elemente und nutzen Markenvertrauen als Tarnung. Dass solche Inhalte die Werbeprüfung passieren, stellt ein ernstes Problem dar. Nutzer gehen davon aus, dass bezahlte Werbung zumindest grundlegenden Sicherheitskontrollen unterliegt.
Wenn täuschend echte Nachbildungen von Plattform-Oberflächen als Anzeige erscheinen und auf Betrugsseiten weiterleiten, wird genau dieses Vertrauen beschädigt. Warnmechanismen greifen oft erst, nachdem Anzeigen bereits tausendfach ausgespielt wurden.
Welche Folgen ein Klick haben kann
Wer auf solche Anzeigen klickt oder den Anweisungen folgt, riskiert verschiedene Konsequenzen. Diese reichen von lästig bis existenzbedrohend.
Mögliche Folgen sind:
- Installation unerwünschter Programme wie System-Optimierer, Adware oder Download-Bundler
- Veränderung von Browser-Einstellungen oder Einblendung von Werbung
- Weitergabe persönlicher Daten oder Zugangsdaten
- Fernzugriff durch angebliche Support-Mitarbeiter
- finanzielle Schäden durch angebliche Reparaturgebühren oder Abos
- weitere Betrugsversuche per Telefon, E-Mail oder Social Media
In manchen Fällen bemerken Betroffene erst Stunden oder Tage später, dass sie Opfer eines Betrugs geworden sind.
Was Betroffene jetzt tun sollten
Wer auf eine solche Anzeige geklickt hat, sollte ruhig bleiben und folgende Schritte setzen:
- keine Telefonnummern anrufen
- nichts installieren
- Browser schließen oder Computer neu starten
- Virenscan durchführen
- Browser-Erweiterungen und Push-Benachrichtigungen prüfen
- Unbekannte Programme entfernen
- Facebook-Passwort vorsorglich ändern
- Zwei-Faktor-Authentifizierung aktivieren
- die Anzeige über Facebook melden
So lässt sich in vielen Fällen ein Schaden verhindern.
Fazit
Die aktuelle Scam-Welle zeigt, wie professionell Betrugsnetzwerke inzwischen vorgehen. Täuschend echte Anzeigen, nachgebaute Plattform-Oberflächen und technische Drohkulissen werden kombiniert, um Vertrauen zu missbrauchen und Nutzer zu schnellen Entscheidungen zu drängen.
Digitale Aufmerksamkeit bleibt daher der wichtigste Schutz. Gleichzeitig stehen Plattformbetreiber unter wachsendem Druck, ihre Werbesysteme wirksamer gegen solche Betrugsanzeigen abzusichern.
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
