Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Neue Betrugs-Masche Facebook-Freunde als Linkschleuder

Facebook-Nutzer im Visier von Hackern: Angebliche Video-Tipps von "Freunden" leiten die Nutzer auf Fake-Seiten mit einem manipulierten "Gefällt mir"-Button. Der Nutzer wird zur Linkschleuder.

Es ist eine perfekte Falle: Auf Facebook kursieren immer mehr Links, die lustige oder spannende Videos versprechen. Reißerische Titel verführen zum Klicken: Die Köder sind etwa "erschreckende Bilder" über Moslems, die Verhaftung von Christina Aguilera, oder der Abtransport des vermeintlich gestorbenen Charlie Sheen. Wer nicht widerstehen kann, bekommt allerdings kein Filmchen zu sehen, sondern verbreitet Spam und verseucht mit Pech seinen eigenen Rechner mit Viren. Das Perfide: Die Hinweise auf die spektakulären Inhalte scheinen von einem Facebook-Bekannten zu kommen. Wieso sollte man also nicht reinschauen?

Klicken Nutzer auf das Video, lösen sie einen unsichtbaren "Gefällt mir"-Button von Facebook aus. Wenn sie in dem Online-Netzwerk eingeloggt sind, erscheint automatisch eine Meldung auf der Pinnwand aller Kontakte - der Nutzer wird zur "Spam-Schleuder", ohne es zu merken. Facebook hatte die Funktionalität des Knopfs mit dem erhobenen Daumen kürzlich erweitert. Ein Klick kommt dadurch deutlich prominenter zur Geltung - im Fall der Videos ist etwa ein Link inklusive Screenshot zu sehen. Optisch sind die manipulierten Verweise nicht zu erkennen.

"Clickjacking" auf Fake-Seiten

Ausgangspunkt des Angriffs ist eine manipulierte Website. Surfer sehen dort das Startbild des vermeintlichen Videos. Was sie nicht bemerken: Darüber liegt ein unsichtbarer Rahmen mit dem Facebook-Button. "Die Angreifer schieben dieses transparente Fenster über ein anklickbares Element", erklärt der Informatiker Marcus Niemietz aus Bochum. "Das ist ein Spiel mit verschachtelten Design-Elementen." Dabei kommt die Formatierungssprache für HTML "Cascading Style Sheets" (CSS) zum Einsatz.

Fachleute nennen diese Attacke "Clickjacking" - ein Kunstwort, das sich aus den Begriffe "click" (klicken) und "Hijacking" (Entführung) zusammensetzt. Wenn der "Gefällt mir"-Button von Facebook missbraucht wird, ist von "Likejacking" die Rede. Was dabei mit dem Rechner des Nutzers passiert, ist unterschiedlich. "Ein häufiges Szenario: "Der Angreifer verbreitet Links zu einer Website, die Schadcode enthält", sagte Niemietz, der an der Ruhr-Universität Bochum den Masterstudiengang IT-Sicherheit/ Informationstechnik belegt. Wer die Website aufruft, könnte sich also einen Virus einfangen.

ZDNet: "Gefällt mir"-Button verändern

Das scheint auch bei einem vermeintlichen Charlie-Sheen-Video der Fall zu sein. Zunächst öffnet sich eine Umfrage, die angeblich belegen soll, dass der Nutzer mindestens 16 Jahre alt ist. Wer weiterklickt, wird aufgefordert, Software zu installieren. Spätestens hier sollten bei Nutzern die Alarmglocken laut klingen. Hinter anderen Clickjacking-Versuchen verstecken sich Apps, die den Zugriff auf das Facebook-Profil des Nutzers erbitten und somit Daten abgreifen können. Und die Sicherheitssoftware-Firma Sophos entdeckte hinter einem angeblichen Video den Link zu einem Anbieter, der mehrfach pro Woche eine SMS in Rechnung stellt.

Schützen könne man sich beispielsweise mit der Erweiterung "No Script" für den Firefox-Browser, bemerkte Sophos-Analyst Graham Cluley. Allerdings setzt sie auf breiter Front die Ausführung von Scripts aus, so dass manche Websites nicht so wie gewohnt funktionieren. Experten empfehlen sie daher nur erfahrenen Anwendern. Deshalb verlangte das Blog "ZDNet", das Problem an der Wurzel zu lösen: Der "Gefällt mir"-Button müsse so verändert werden, dass er nur sichtbar ausgelöst werden könne, aber nie im Hintergrund. Dies wäre aber schwer umzusetzen, räumten die Technik-Journalisten ein. Ein einfachere Möglichkeit wäre, die Nutzer jeden "Gefällt mir" explizit bestätigen zu lassen - was aber weniger Komfort bedeuten würde.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

 
Artikel kommentieren

Bitte loggen Sie sich ein, um Kommentare zu schreiben.

Login

Artikel als "Nickname" kommentieren:

Noch 800 Zeichen

Leserkommentare ()
Weitere Kommentare anzeigen ()
 
Surroundsound ohne viele Kabel: Das verspricht Yamaha mit seiner Soundbar YSP-5600. Foto: Yamaha
IFA 2015 in berlin
Yamaha präsentiert Soundbar mit Dolby-Atmos-Sound
Für Audiophile und Musiker: Pioneer zeigt auf der IFA mit dem XDP-100R einen High-End-Audioplayer für die Wiedergabe hochaufgelöster Musikdateien. Foto: Pioneer
IFA 2015 in Berlin
High-Resolution-Audioplayer von Pioneer und Sony
Das neue Satellite Radius 14 von Toshiba kommt mit einem frei drehbaren HD-Touch-Display. Foto: Toshiba
Toshiba Radius 14 und Click 10
Neue gelenkige Notebooks aus japan
Viel Aufmerksamkeit für ein Smartphone: Sony zeigt auf der IFA sein neues Flaggschiff Xperia Z5.
IFA 2015 in Berlin
Neue Phablets und Smartwatches im Überblick
Klangvolle Tonne: Samsung zeigt auf der IFA die drei neuen 360-Grad-Lautsprecher (l-r: R3, R1 und R5). Foto: Florian Schuh
IFA 2015 in Berlin
Drei neue 360-Grad-Boxen von Samsung
Gewölbtes und fast randloses Displayglas sowie der auch zur Steuerung nutzbare Fingerabdruckscanner sind Besonderheiten des Huawei Mate S. Foto: Huawei
Huawei
Neues Flaggschiff Mate S und Watch
Im Inneren des Yoga Tab 3 arbeiten die Vierkern-CPU Snapdragon 210 und ein n-WLAN-Chip. Foto: Lenovo
Lenovo auf der IFA
Neue Yoga-Tablets und dünne Smartphones
Mit 150.000 Quadratmetern Ausstellungsfläche ist die IFA so groß wie nie.
Technik-Messe
Internationale Funkausstellung beginnt in Berlin
Hand hält Tablet auf dem Streamingangebote zusehen sind
Streaming-Dienste
Kunden sehen noch Verbesserungsbedarf
Windows 10 soll den Absatz von Computern wieder ankurbeln.
Lenovo-Manager
Windows 10 allein dreht schwachen PC-Markt nicht
Da biegen sich die Balken: Der Fernseher CZ 950 von Panasonic hat ein OLED-Display in 4K-UHD-Auflösung. Foto: Florian Schuh
Ultrascharfe Auflösung
Panasonic bringt UHD-TV mit OLED-Display
Zahlreiche Hersteller wie Samsung, Huawei, LG, Lenovo oder Asus präsentieren auf der IFA die neusten Modelle ihrer Smartwatches.
Trend auf der IFA
Smartwatches werden immer besser
Die IFA-Neuheiten von Sony (v.l.n.r.): Smartband 2, Smartwatch 3, das Xperia Z5 Premium, Z5 und Z5 Compact.
Xperia Z5
Sony stellt neues Top-Smartphone vor
Beweglich hält sich das Asus TP200 dank 360-Grad-Scharnier. Foto: Asus
IFA 2015 in Berlin
Asus zeigt Zenwatch und Verwandlungskünstler
Apple hat mit seiner Watch fast alles richtig gemacht.
Apple Watch und Co.
Computeruhren vor dem Durchbruch
Auffällige Ecken: Dort hat Acer die Lautsprecher des Gaming-Tablets Predator 8 verbaut. Foto: Andrea Warnecke
IFA-Neuheiten von Acer
Modul-Rechner bis Gaming-Tablet
Hello: Intel demonstriert die neue Gesichtserkennung von Windows 10 auf der IFA in Berlin. Foto: Florian Schuh
Microsoft auf der IFA 2015
Windows stellt Hello auf der IFA vor
Betrüger haben für Wikipedia-Einträge Geld verlangt und Phantomkonten angelegt.
Betrug bei Wikipedia
Wenn Möchtegern-Promis Artikel kaufen
Hand hält Prozessor mit drei Fingern
"Skylake"
Intel zeigt neue Prozessoren-Generation
Das Streamen von Musik wird immer beliebter.
Musikstreaming
Bezahldienste bei jüngeren Nutzern beliebt
Online-Durchsuchung
Umstrittener Alleingang
Online-Durchsuchungen ab Februar in Bayern
online shoppen
Digital Shoppen
Jeder Zweite schiebt virtuellen Warenkorb
ebay
Drei, zwei, eins, nix
Tausendfacher eBay-Betrüger gefasst
Deutsche lieben Online-Shopping.
Fleißige Online-Shopper
Deutsche Web-Nutzer in Spitzengruppe
ebay
Online-Shopping
Deutsche liegen auf Platz zwei
gc
Games Convention
Leipzig soll Zocker-Mekka bleiben
Luxus am Ohr
Diamanten besetztes Handy in Japan vorgestellt
internet
Neue Internet-Tauschbörse
Musik-Download gratis und legal
Speedball
Halbgares Remake
Nach 20 Jahren: «Speedball» ist zurück
Yahoo
Yahoo goes MP3
Portal verhandelt über Musikangebot
Online Betrug
Verbraucherzentrale warnt
Unseriöse Mahnungen per Mail
Internet
Experte mahnt
Jugendliche zu unvorsichtig im Internet
Nordkorea
"Alles ist schlecht"
Nordkorea entdeckt das E-Shopping
DSL-Ratgeber
Wege durch den Provider-Dschungel
Kopierstation: 10 000 Euro kostet dieses forensische System
Raubkopien
Die Piratenjäger im Internet
ipod
Kleiner Player ganz groß
Neuer iPod touch mit 32 GB Speicher
iTunes
Konkurrenz für iTunes
Neuer Player am Markt für Handy-Musikdownloads
OBL
Auf Schurkenjagd
Schach gegen die "Achse des Bösen"
Games Convention
Neue Heimat für Gamer
Jugene
JUGENE Power
Super-Rechner leistungsstark wie 20.000 PC
 
 
Die Präventionspille Truvada ist bisher umstritten.
Truvada
Tablette schützt tatsächlich vor HIV-Infektion
Zwei Kreuzfahrtschiffe in Luftansicht
Schmutzige Kreuzfahrten?
Reedereien denken stärker an die Umwelt
Mildere Temperaturen sind langfristig ein Problem: Viele Zugvögel brechen erst gar nicht mehr in den Süden auf.
Klimawandel
Wieso viele Zugvögel lieber in Deutschland bleiben
Ice Bucket Challenge mit Barbara Schoeneberger und Günther Jauch (o.l.) Heidi Klum und Tim Gunn (o.r.) FC Bayern München Maskottchen Bernie (u.l.) Lewis Hamilton (u.r.).
Millionen für ALS-Forschung
Was die Ice Bucket Challenge bewirkt hat
Bei der Meditation lernt man, Stressbilder und Gedankenspiralen zu erkennen und die Gedanken auf etwas Neutrales zu lenken. Gerade Anfänger brauchen dafür Geduld. Foto: Monique Wüstenhagen
Stress-Taktiken
Bereits wenige Minuten Meditation entspannen
Tiere füttern zählt zu den besonders einprägsamen Erlebnissen während eines Bauernhof-Urlaubs. Foto: Landsichten.de
Bilderbuchurlaub
So finden Sie den perfekten Bauernhof
Nicht nur schmackhaft, sondern auch giftig: Ihre selbst angebaute Kürbisse sollten Hobbygärtner nur vorsichtig genießen. Foto: Patrick Pleul
Hobbygärtner-Kürbis
Bei bitterem Geschmack nicht essen
Die Band "Die Ärzte"
"Schrei nach Liebe" stürmt Charts
Das wollen die Ärzte mit dem Geld machen
Die Heide ist ein schöner Herbstblüher für das Grab. Foto: Andrea Warnecke
Mensch & Natur
Im Herbst lässt sich gut Knospenheide aufs Grab setzen
Traumhaft gelegen: der Robinson-Club auf den Malediven. Im kommenden Jahr soll eine weitere Anlage öffnen. Foto: Robinson
Reise
Von Robinson bis Aldiana - Die wichtigsten Clubanbieter
Wer auf dem Land lebt, leidet seltener unter einer Allergie. Das haben Forscher herausgefunden. Foto: Karl-Josef Hildenbrand
Gesundheit
Wie Staub vom Bauernhof vor Allergien schützt
Vorgesetzte sollten ihren Mitarbeitern bewusst Gelegenheiten für spontanes Networking bieten.
Karriereturbo
Verordnetes Netzwerken hilft
Bauchschmerzen können ein Hinweis für einen Reizdarm sein. Betroffene sollten dann ihr Ernährung auf den Prüfstand stellen. Foto: Kai Remmers
Schmerzen und Durchfall
Verzicht hilft bei Reizdarmsyndrom
Auf den Malediven ist es schön - aber auch nicht ganz billig.
Übernachtungspreise
Wo Hotelzimmer besonders teuer sind
Tourismus auf Mallorca.
Mallorca-Strände
Warum Urlauber nicht mehr baden dürfen
Nicht immer mag der Hund den neuen Partner auf Anhieb. Doch es gibt einige Tricks, damit die Beziehung harmonisch wird. Foto: Westend61/Uwe Umstätter
Eifersüchtige Hunde
Wenn jemand dem Frauchen zu nahe kommt
Experten raten davon ab, im Gespräch mit Vorgesetzten oder Kollegen die "Freistoßhaltung" einzunehmen.
Wie die Gestik die Karriere beeinflusst
Vermeiden Sie die Freistoßhaltung!
Ein Hilfsmittel zum Messen des Herzschlags sind Pulsuhren wie diese von Polar. Mit einem solchen Gerät behalten Sportler ihre Belastungsgrenze im Blick. Foto: Sven Hoppe
An die Belastungsgrenze
 Pulskontrolle beim Training
Umweltbewusste Verbraucher achten beim Kauf phosphatfreien Dünger. Foto: Patrick Pleul
Mensch & Natur
Verzicht auf Mineraldünger mit Phosphat schont Ressourcen
Zeigt ein Hund Anzeichen einer Vergiftung, sollten Besitzer sofort den Tierarzt aufsuchen. Jede Minute zählt. Am besten bringt man auch den Giftköder mit. Foto: Sven Hoppe
So schützen Halter ihre Tiere
Wenn Hunde Giftköder fressen
Skispaß seit mehr als 100 Jahren: Borowez ist der älteste Wintersportort in den Bergen Bulgariens. (Bild: Vassil Donev/EPA/dpa/tmn)
Piste endet am Hotel
Piste endet am Hotel - Günstiger Skiurlaub in Bulgarien
berufsausbildung
Arbeiten im Ausland
Berufsabschlüsse bald besser vergleichbar
animateure
Animateure gesucht
Arbeiten wo andere Urlaub machen
spiegel
Expertentipp
Mathematisches Verständnis fördern
studenten
Verkatert zur Klausur
Viele Studenten haben Alkoholproblem
Deutsche Grundschüler: Einer Studie zufolge haben Kinder mit Gleichgewichtsstörungen schlechtere Noten.
Gestörtes Gleichgewicht
Schüler mit Gleichgewichtsstörungen haben schlechtere Noten
Auf den Kanaren können Urlauber auch in der Winterzeit noch baden. (Bild: dpa)
Mittelmeer kühlt ab
Tropenstrände bieten Badespaß - Mittelmeer kühlt weiter ab
landwirt
Grüner Daumen gefragt
Landwirtschaft sucht Auszubildende
Blutgruppenwechsel nach Transplantation
Medizinische Sensation
Neue Blutgruppe nach Transplantation
Arbeitszeit
Längere Arbeitszeiten
Rückkehr der 40-Stunden-Woche
eiffelturm
Arbeiten in Frankreich
Auf die Handschrift kommt es an
teilzeitarbeit
Karriereblocker Teilzeit
Teilzeitarbeit hat oft berufliche Nachteile
kyoto
Nippon liegt im Trend
Deutlich mehr Japan-Besucher
Das Umweltbundesamt rät zu einer Mäßigung beim Fleischkonsum
Für den Klimaschutz
Nicht unglücklicher mit weniger Fleisch
bahn
Bahn-Spezialpreis
Günstige Mitfahrgelegenheit
ausbildung
Mehr Ausbildungsplätze
Arbeitsagentur will Unternehmen wachrütteln
flug
Reisen boomt
Frankreich ist Ziel Nummer eins