Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Neue Betrugs-Masche Facebook-Freunde als Linkschleuder

Facebook-Nutzer im Visier von Hackern: Angebliche Video-Tipps von "Freunden" leiten die Nutzer auf Fake-Seiten mit einem manipulierten "Gefällt mir"-Button. Der Nutzer wird zur Linkschleuder.

Es ist eine perfekte Falle: Auf Facebook kursieren immer mehr Links, die lustige oder spannende Videos versprechen. Reißerische Titel verführen zum Klicken: Die Köder sind etwa "erschreckende Bilder" über Moslems, die Verhaftung von Christina Aguilera, oder der Abtransport des vermeintlich gestorbenen Charlie Sheen. Wer nicht widerstehen kann, bekommt allerdings kein Filmchen zu sehen, sondern verbreitet Spam und verseucht mit Pech seinen eigenen Rechner mit Viren. Das Perfide: Die Hinweise auf die spektakulären Inhalte scheinen von einem Facebook-Bekannten zu kommen. Wieso sollte man also nicht reinschauen?

Klicken Nutzer auf das Video, lösen sie einen unsichtbaren "Gefällt mir"-Button von Facebook aus. Wenn sie in dem Online-Netzwerk eingeloggt sind, erscheint automatisch eine Meldung auf der Pinnwand aller Kontakte - der Nutzer wird zur "Spam-Schleuder", ohne es zu merken. Facebook hatte die Funktionalität des Knopfs mit dem erhobenen Daumen kürzlich erweitert. Ein Klick kommt dadurch deutlich prominenter zur Geltung - im Fall der Videos ist etwa ein Link inklusive Screenshot zu sehen. Optisch sind die manipulierten Verweise nicht zu erkennen.

"Clickjacking" auf Fake-Seiten

Ausgangspunkt des Angriffs ist eine manipulierte Website. Surfer sehen dort das Startbild des vermeintlichen Videos. Was sie nicht bemerken: Darüber liegt ein unsichtbarer Rahmen mit dem Facebook-Button. "Die Angreifer schieben dieses transparente Fenster über ein anklickbares Element", erklärt der Informatiker Marcus Niemietz aus Bochum. "Das ist ein Spiel mit verschachtelten Design-Elementen." Dabei kommt die Formatierungssprache für HTML "Cascading Style Sheets" (CSS) zum Einsatz.

Fachleute nennen diese Attacke "Clickjacking" - ein Kunstwort, das sich aus den Begriffe "click" (klicken) und "Hijacking" (Entführung) zusammensetzt. Wenn der "Gefällt mir"-Button von Facebook missbraucht wird, ist von "Likejacking" die Rede. Was dabei mit dem Rechner des Nutzers passiert, ist unterschiedlich. "Ein häufiges Szenario: "Der Angreifer verbreitet Links zu einer Website, die Schadcode enthält", sagte Niemietz, der an der Ruhr-Universität Bochum den Masterstudiengang IT-Sicherheit/ Informationstechnik belegt. Wer die Website aufruft, könnte sich also einen Virus einfangen.

ZDNet: "Gefällt mir"-Button verändern

Das scheint auch bei einem vermeintlichen Charlie-Sheen-Video der Fall zu sein. Zunächst öffnet sich eine Umfrage, die angeblich belegen soll, dass der Nutzer mindestens 16 Jahre alt ist. Wer weiterklickt, wird aufgefordert, Software zu installieren. Spätestens hier sollten bei Nutzern die Alarmglocken laut klingen. Hinter anderen Clickjacking-Versuchen verstecken sich Apps, die den Zugriff auf das Facebook-Profil des Nutzers erbitten und somit Daten abgreifen können. Und die Sicherheitssoftware-Firma Sophos entdeckte hinter einem angeblichen Video den Link zu einem Anbieter, der mehrfach pro Woche eine SMS in Rechnung stellt.

Schützen könne man sich beispielsweise mit der Erweiterung "No Script" für den Firefox-Browser, bemerkte Sophos-Analyst Graham Cluley. Allerdings setzt sie auf breiter Front die Ausführung von Scripts aus, so dass manche Websites nicht so wie gewohnt funktionieren. Experten empfehlen sie daher nur erfahrenen Anwendern. Deshalb verlangte das Blog "ZDNet", das Problem an der Wurzel zu lösen: Der "Gefällt mir"-Button müsse so verändert werden, dass er nur sichtbar ausgelöst werden könne, aber nie im Hintergrund. Dies wäre aber schwer umzusetzen, räumten die Technik-Journalisten ein. Ein einfachere Möglichkeit wäre, die Nutzer jeden "Gefällt mir" explizit bestätigen zu lassen - was aber weniger Komfort bedeuten würde.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

 
Artikel kommentieren

Bitte loggen Sie sich ein, um Kommentare zu schreiben.

Login

Artikel als "Nickname" kommentieren:

Noch 800 Zeichen

Leserkommentare ()
Weitere Kommentare anzeigen ()
 
TV-App On Air
Digitale Programmzeitschrift
TV-Zeitschrift im App-Format
Neue Firefox-Version verfügbar
Neuer Firefox 31
Mehr Schutz vor Malware
Sheik Umar Khan, der Virologe und leitende Arzt in Sierra Leone im Kampf gegen Ebola, ist nun selbst an dem hochgefährlichen Virus erkrankt.
Trotz größter Sicherheitsvorkehrungen
Leitender Arzt steckt sich mit Ebola an
Verschlüsselung des Routers prüfen
Verschlüsseln ist Pflicht
So schützen Sie ihren Router
In Freiheit: Mariam Jahia Ibrahim Ischag mit ihrer Familie in Begleitung des italienischen Vize-Außenministers Lapo Pistelli auf dem Weg nach Rom.
Sudan
Zum Tode verurteilte Christin nach Italien geflohen
Lichter, die nichts Gutes zeigen: So sehen die Raketenbeschüsse und Explosionen über dem Gaza-Streifen und Israel aus. Astronaut Alexander Gerst teilte dieses Foto im Internet.
Alexander Gerst schaut vom All auf den Gaza-Konflikt
"Mein traurigstes Foto"
OS X Yosemite hat nicht nur neue Funktionen, sondern sieht auch etwas anders aus als der Vorgänger Mavericks.
Inspiriert durch iOS
Was kann das Apple-Betriebssystem Yosemite?
Mario Balotelli bei der Hausarbeit und der Beweis: Männer können sehr wohl mehrere Dinge gleichzeitig.
Oben-Ohne-Tanz-Bügel-Video mit Buch
Was will uns Mario Balotelli damit sagen?
So könnte Apples neue iTime aussehen. Besonders interessant ist das gebogene Display. Bislang gibt es nur wenige Geräte mit einem gekrümmten Bildschirm auf dem Markt.
"iTime" statt "iWatch"
Apple sichert sich Patent für Smartwatch
Mit der öffentlichen Kunst-Installation "Chibok100" im britischen Loughton erinnert das "Rosebud Centre for Girls" an das Schicksal der immer noch entführten nigerianischen Mädchen.
#BringBackOurGirls
Seit 100 Tagen in der Gewalt von Boko Haram
"Electronic Arts" wird seinen Spiele-Blockbuster "Battlefield: Hardline" erst Anfang kommenden Jahres auf den Markt bringen.
EA verpasst Weihnachtsgeschäft
"Battlefield: Hardline" kommt erst 2015
Radio Pure Sensia
Unbekanntes Digitalradio
Viele müssen DAB+ noch entdecken
Xiaomi-Chef Lei Jun präsentiert seine Neuheiten. Mit dem Smartphone Mi4 und einem Billig-Fitnessband will er die Konkurrenz ausstechen.
No Name Xiaomi attackiert Apple
"Das schnellste Smartphone der Welt!"
Google Playstore
Google
Spiele mit In-App-Käufen bald nicht mehr "gratis"
Technikkäufe im Netz
Technikkäufe aus dem Netz
Vorsichtiges Ausprobieren erlaubt
image
Netzwelt
Warum ist Lilly Beckers blanker Busen von Instagram verschwunden?
Netflix hatte im Mai den Start in Deutschland und den anderen Ländern angekündigt, ohne allerdings ein genaues Datum zu nennen.
Serienfreunde aufgepasst
Netflix gibt Deutschland-Start bekannt
image
Netzwelt
Der Kapuzenpulli wird zum Kopfhörer
Ein Stück Papier, das von einem Ende des Universums zum anderen reicht, müsste "nur" 103 Mal in der Mitte gefaltet werden. Exponentielles Wachstum macht es möglich.
Unglaublich! Wahr!
Papier so dick wie das Universum
«World of Warcraft»
Weniger Nutzer, mehr Geld
Online-Games im Wandel
Xiaomi-Chef Lei Jun präsentiert seine Neuheiten. Mit dem Smartphone Mi4 und einem Billig-Fitnessband will er die Konkurrenz ausstechen.
No Name Xiaomi attackiert Apple
"Das schnellste Smartphone der Welt!"
Netflix hatte im Mai den Start in Deutschland und den anderen Ländern angekündigt, ohne allerdings ein genaues Datum zu nennen.
Serienfreunde aufgepasst
Netflix gibt Deutschland-Start bekannt
So könnte Apples neue iTime aussehen. Besonders interessant ist das gebogene Display. Bislang gibt es nur wenige Geräte mit einem gekrümmten Bildschirm auf dem Markt.
"iTime" statt "iWatch"
Apple sichert sich Patent für Smartwatch
OS X Yosemite hat nicht nur neue Funktionen, sondern sieht auch etwas anders aus als der Vorgänger Mavericks.
Inspiriert durch iOS
Was kann das Apple-Betriebssystem Yosemite?
image
Netzwelt
Warum ist Lilly Beckers blanker Busen von Instagram verschwunden?
Mit der öffentlichen Kunst-Installation "Chibok100" im britischen Loughton erinnert das "Rosebud Centre for Girls" an das Schicksal der immer noch entführten nigerianischen Mädchen.
#BringBackOurGirls
Seit 100 Tagen in der Gewalt von Boko Haram
Radio Pure Sensia
Unbekanntes Digitalradio
Viele müssen DAB+ noch entdecken
Technikkäufe im Netz
Technikkäufe aus dem Netz
Vorsichtiges Ausprobieren erlaubt
Google Playstore
Google
Spiele mit In-App-Käufen bald nicht mehr "gratis"
Mario Balotelli bei der Hausarbeit und der Beweis: Männer können sehr wohl mehrere Dinge gleichzeitig.
Oben-Ohne-Tanz-Bügel-Video mit Buch
Was will uns Mario Balotelli damit sagen?
"Electronic Arts" wird seinen Spiele-Blockbuster "Battlefield: Hardline" erst Anfang kommenden Jahres auf den Markt bringen.
EA verpasst Weihnachtsgeschäft
"Battlefield: Hardline" kommt erst 2015
Verschlüsselung des Routers prüfen
Verschlüsseln ist Pflicht
So schützen Sie ihren Router
In Freiheit: Mariam Jahia Ibrahim Ischag mit ihrer Familie in Begleitung des italienischen Vize-Außenministers Lapo Pistelli auf dem Weg nach Rom.
Sudan
Zum Tode verurteilte Christin nach Italien geflohen
Grenzenloses Telefonieren und Surfen im Internet zum Pauschaltarif? Vor zehn Jahren noch undenkbar. (Bild: dpa)
Netzwelt
Telekom-Märkte im Wandel: Zehn Jahre Marktöffnung
Schnelle Verabredung per SMS: Jeder Deutsche verschickt durschnittlich 350 Kurznachrichten pro Jahr. (Bild: dpa-infocom)
Netzwelt
Am Anfang nur eine seltsame Idee: Die SMS wird 15 Jahre alt
Plus hat ein neues Prepaid-Angebot fürs Handy, zu dem Nutzer auch eine Flatrate hinzubuchen können. (Bild: dpa)
Netzwelt
Flatrate zur Prepaid-Karte: Vorher Telefonkosten beobachten
(Bild: Spoonfork.de)
Netzwelt
Onlinemagazin Spoonfork: unterhaltsam, originell und gratis
Pauken für die Theorieprüfung mit dem «Lern-O-Mat». (Bild: Mediapromote/dpa/tmn)
Netzwelt
Erst klicken, dann lenken: Software für den Führerschein
Nutzer können auf Wishdom.com ihre Wünsche einstellen und darüber abstimmen lassen. (Bild: wishdom.com)
Netzwelt
Über Weihnachtswünsche abstimmen lassen
Die Haut aus nächster Nähe: Nanoreisen.de bietet Einblicke in mikroskopisch kleine Welten. (Bild: Nanoreisen.de)
Netzwelt
Nanoreisen.de: Abenteuer in mikroskopisch kleinen Welten
 
 
Bei der Betrachtung dieses Röntgenfotos staunte der behandelnde Arzt wohl nicht schlecht.
Zehn Jahre nach flottem Abend
Ärzte finden Sexspielzeug in Patientin
Georgios Papadopoulos (l) war einer der Führer des Militärputsches vom 21. April 1967.
40 Jahre Demokratie
Griechenland gedenkt Sturz der Junta
Viel Sex, viel nackte Haut: Jamie Dornan und Dakota Johnson im "Fifty Shades of Grey"-Trailer.
Sado-Maso-Welterfolg
Erster Trailer zu "Fifty Shades of Grey" ist da
Und jetzt? Dieser aufblasbare Pflasterstein sorgte 2012 bei Protesten im spanischen Barcelona für Verwirrung unter Polizisten.
Schau im Victoria & Albert Museum
Werkzeuge der Revolution
Bulle und Bär
Kalkuliertes Risiko
Strategien für Anleger
Dauer-Stehen am Fließband
Stehen im Job
Das hilft gegen schwere Beine
Fristlose Kündigung
Arbeit nach Streit verlassen
Fristlose Kündigung unrechtmäßig
Auftritt im Morgengrauen: Das Buffalo Roundup ist das jährliche Highlight im Custer State Park.
South Dakota
Auftritt der Präriegiganten
Urlaubsverkehr staut sich
Wochenende
Staus auf den Urlaubsrouten garantiert
Junge Erwachsene ohne Ausbildung
Studie
Jeder siebte junge Erwachsene hat keinen Berufsabschluss
In der Nähe von Sopron wurde Geschichte geschrieben: Am 19. August fand hier das Paneuropäische Picknick statt.
Sopron
Wo vor 25 Jahren der Fall der Mauer begann
Hunde kennen Eifersucht
Hunde kennen Eifersucht
Wenn Waldi in Wallung gerät
Ein bislang einzigartiges Wohnhaus-Projekt in Deutschland soll Familien, Senioren und Singles vor Zigarettenqualm in ihren vier Wänden schützen.
Rauchfreie Mietshäuser
Wer qualmt, fliegt
Rollstuhlfahrer
Keine Barrierefreiheit
Viele Arztpraxen für Behinderte schlecht zugänglich
Andreas Bourani
Kultur & Gesellschaft
WM-Hits dominieren die Charts
Aids-Konferenz
Prostitution
Kampf gegen Aids nur mit Respekt für Sexarbeit erfolgreich
Tödliche Darm-Keime auf Frühchenstation
Gesundheit
Gefährliche Darmkeime auf Frühchen-Intensivstation
Bodensee erwärmt sich
Wassertemperaturen
Bodensee erwärmt sich
Foto aus sicherer Entfernung: Aufnahme eines Geldautomaten in der Stadt La Crescent.
Erschreckende Bilder aus den USA
Fliegenschwärme wie im Horrorfilm
Wurzelbehandlungen werden bei einer Erkrankung der Pulpa notwendig. So nennen Zahnärzte die Blut- und Lymphgefäße und den Nerv im Inneren eines Zahnes.
Der Horror beim Zahnarzt
Wann ist eine Wurzelbehandlung ratsam?
Kürzer geht kaum! Wie die Hotpants getragen wird, ist egal. Die Hauptsache ist, das Höschen ist knapp.
Knapp, knapper, Knackpo!
Hotpants treiben Schulen um
Getrocknete Cannabis-Blüten in einer Verkaufsstelle für "medizinisches Marihuana" in Oakland im US-Bundesstaat Kalifornien.
Multiple Sklerose, Schmerzen, Krebs
Dagegen hilft Cannabis
Der Absturz von Flug MH17 war bereits der zweite Verlust einer Passagiermaschine für Malaysia Airlines innerhalb eines halben Jahres.
Nach Absturz von Flug MH17
Malaysia Airlines überfliegt Syrien
Hi-Viren
Durchbruch in der Aids-Forschung
Schlummernde HI-Viren aktiviert
Die "Schnapskunst" wurde in Flaschen mit einem Bild von Joseph Beuys' "Fettecke" gefüllt. Die Aktion ist Teil der Ausstellung "Kunst und Alchemie" im Museum Kunstpalast in Düsseldorf.
Kunst für Genießer
Beuys' Witwe erbost über Fettecken-Schnaps
Großflügler (Megaloptera)
Neues Mitglied der Familie Megaloptera
Größtes Wasserinsekt der Welt gefunden
Der Schrein der Heiligen Drei Könige im Kölner Dom.
Ein 850 Jahre altes Geheimnis
Wer liegt im Sarg der Heiligen Drei Könige?
Ein bislang einzigartiges Wohnhaus-Projekt in Deutschland soll Familien, Senioren und Singles vor Zigarettenqualm in ihren vier Wänden schützen.
Rauchfreie Mietshäuser
Wer qualmt, fliegt
Foto aus sicherer Entfernung: Aufnahme eines Geldautomaten in der Stadt La Crescent.
Erschreckende Bilder aus den USA
Fliegenschwärme wie im Horrorfilm
Neben Konzertmitschnitten liefert "Wacken 3D" aber auch allerhand Vogelgezwitscher, Sonnenaufgänge und jede Menge mehr oder weniger verkaterte Besucher.
Wacken 3D
Ein Film für die ganze Familie
Eine technische Koordinatorin beobachtet in einem Glasgewächshaus am Forschungszentrum in Jülich die Entwicklung von Algenkulturen.
Forscher arbeiten am Kerosin der Zukunft
Flugzeuge sollen künftig mit Algen fliegen
Die Menschen in Deutschland verloren 2013 unter dem Strich pro Kopf 67,60 Euro. Hinzu kommt der Inflationseffekt.
Neue Studie zur EZB-Politik
So hart treffen die Mini-Zinsen den kleinen Sparer
Amador Causeway
"Achtes Weltwunder"
Mit dem Schiff durch den Panama-Kanal
Bei der Betrachtung dieses Röntgenfotos staunte der behandelnde Arzt wohl nicht schlecht.
Zehn Jahre nach flottem Abend
Ärzte finden Sexspielzeug in Patientin
Die Patienten in Deutschland werden nmöglicherweise zu oft Herz-Operationen unterzogen.
Herz-Operationen in Deutschland
Quantität statt Qualität
Dauer-Stehen am Fließband
Stehen im Job
Das hilft gegen schwere Beine
Schlafen beim Fliegen
Thrombose beim Flug
Beine ausstrecken und viel trinken
Als Konsequenz aus einem Raketeneinschlag nahe des internationalen Flughafens Ben Gurion in Tel Aviv hat die Lufthansa neben mehreren anderen Airlines ihre Flüge in die israelische Stadt vorerst ausgesetzt.
Flugsperre nach Tel Aviv
Viele Reisende sind gestrandet
Jezioro Beldany
Polnische Masuren
Historische Schauplätze in himmlischer Natur
Attest
Vorgetäuschte Erkrankung
Fristlose Kündigung gerechtfertigt