Facebook: „Profileviewer“entpuppt sich abmermals als Phishing-Versuch!

Achtung: Betrügerischer Profile Viewer für Facebook! Mimikama warnt vor Phishing-Versuchen, die Nutzer zur Eingabe sensibler Daten verleiten

→Wie sehen typische Login-Fallen auf Social Media aus? Antworten finden Sie im Leitfaden Social Media Phishing.

Ein Profile Viewer für Facebook. Ein Tool, das dir zeigen soll, wer sich dein Profil angesehen hat.

Seit Jahren versuchen Betrüger Facebook-Nutzer in eine Phishing-Fallen zu locken. Der vermeintliche Profileviewer gehört ebenfalls dazu. Cyberkriminellen geben vor, das Tool wäre in der Lage dem Nutzer zu zeige, wer alles ihr Profil besucht. Doch das funktioniert aus technischer Sicht auf Facebook nicht.

Mimikama braucht Verstärkung – hilf uns, eine weitere Person ins Team zu holen

Was steckt dahinter?

Nutzer werden mit nachstehenden Statusbeiträge dazu verleitet auf den Verweis zu klicken. Es öffnet sich eine externe Webseite  und der Nutzer bekommt eine Anmeldeseite von Facebook zu sehen. Viele Nutzer denken sich hier, sie müssen sich nun mit Ihrem Facebook-Konto hier anmelden. Und genau das DARF man nicht tun, denn diese Login-Seite ist ein FAKE! Diese wurde von Betrügern erstellt. Gibt man hier seine Daten ein, dann landen diese auch in den Händen der Betrüger.

Es handelt sich um solche und ähnliche Statusbeiträge auf Facebook:

Screenshot des dubiosen Statusbeitrag auf Facebook
Screenshot des dubiosen Statusbeitrag auf Facebook

Klickt man auf diesen, dann landet man auf einer von Kriminellen nachgebauten Login-Seite

Facebook: „Profileviewer“entpuppt sich abmermals als Phishing-Versuch! – mimikama.org

Also: Loggst du dich auf einer solchen gefälschten Seite ein, erhalten die Kriminellen eure Logindaten und damit auch den vollen Zugriff auf dein Konto, deine Seiten, deine Gruppen und verfassen beispielsweise unter deinem Namen weitere Postings über den Profilviewer und markieren deine Freunde. Dies kann oft auch quasi automatisch über eine Schnittstelle passieren. 

Bestenfalls reicht es aus, hier sein Passwort rasch zu ändern, damit der Spuk ein Ende nimmt.

Tipp: Wer sich nicht sicher ist, ob er auf der echten Login-Seite ist, kann es zuerst mit wahllosen Buchstaben versuchen. Zum Beispiel: [email protected] und als Passwort detfgdrtbrx. Kannst du dich trotzdem „einloggen“, weißt du, dass es eine Phishing-Seite ist!

Fazit

Um es nochmal deutlich zu machen: Es gibt keine Möglichkeit, die Besucher des eigenen Profils zu sehen! Diese Hoffnung wird aber immer wieder von Kriminellen benutzt, um Nutzer mit einem angeblichen „Profilviewer“ in diverse Fallen laufen zu lassen.

Mehr Informationen zu diesem Thema erhältst du hier.


Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)