Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Neue Betrugs-Masche Facebook-Freunde als Linkschleuder

Facebook-Nutzer im Visier von Hackern: Angebliche Video-Tipps von "Freunden" leiten die Nutzer auf Fake-Seiten mit einem manipulierten "Gefällt mir"-Button. Der Nutzer wird zur Linkschleuder.

Es ist eine perfekte Falle: Auf Facebook kursieren immer mehr Links, die lustige oder spannende Videos versprechen. Reißerische Titel verführen zum Klicken: Die Köder sind etwa "erschreckende Bilder" über Moslems, die Verhaftung von Christina Aguilera, oder der Abtransport des vermeintlich gestorbenen Charlie Sheen. Wer nicht widerstehen kann, bekommt allerdings kein Filmchen zu sehen, sondern verbreitet Spam und verseucht mit Pech seinen eigenen Rechner mit Viren. Das Perfide: Die Hinweise auf die spektakulären Inhalte scheinen von einem Facebook-Bekannten zu kommen. Wieso sollte man also nicht reinschauen?

Klicken Nutzer auf das Video, lösen sie einen unsichtbaren "Gefällt mir"-Button von Facebook aus. Wenn sie in dem Online-Netzwerk eingeloggt sind, erscheint automatisch eine Meldung auf der Pinnwand aller Kontakte - der Nutzer wird zur "Spam-Schleuder", ohne es zu merken. Facebook hatte die Funktionalität des Knopfs mit dem erhobenen Daumen kürzlich erweitert. Ein Klick kommt dadurch deutlich prominenter zur Geltung - im Fall der Videos ist etwa ein Link inklusive Screenshot zu sehen. Optisch sind die manipulierten Verweise nicht zu erkennen.

"Clickjacking" auf Fake-Seiten

Ausgangspunkt des Angriffs ist eine manipulierte Website. Surfer sehen dort das Startbild des vermeintlichen Videos. Was sie nicht bemerken: Darüber liegt ein unsichtbarer Rahmen mit dem Facebook-Button. "Die Angreifer schieben dieses transparente Fenster über ein anklickbares Element", erklärt der Informatiker Marcus Niemietz aus Bochum. "Das ist ein Spiel mit verschachtelten Design-Elementen." Dabei kommt die Formatierungssprache für HTML "Cascading Style Sheets" (CSS) zum Einsatz.

Fachleute nennen diese Attacke "Clickjacking" - ein Kunstwort, das sich aus den Begriffe "click" (klicken) und "Hijacking" (Entführung) zusammensetzt. Wenn der "Gefällt mir"-Button von Facebook missbraucht wird, ist von "Likejacking" die Rede. Was dabei mit dem Rechner des Nutzers passiert, ist unterschiedlich. "Ein häufiges Szenario: "Der Angreifer verbreitet Links zu einer Website, die Schadcode enthält", sagte Niemietz, der an der Ruhr-Universität Bochum den Masterstudiengang IT-Sicherheit/ Informationstechnik belegt. Wer die Website aufruft, könnte sich also einen Virus einfangen.

ZDNet: "Gefällt mir"-Button verändern

Das scheint auch bei einem vermeintlichen Charlie-Sheen-Video der Fall zu sein. Zunächst öffnet sich eine Umfrage, die angeblich belegen soll, dass der Nutzer mindestens 16 Jahre alt ist. Wer weiterklickt, wird aufgefordert, Software zu installieren. Spätestens hier sollten bei Nutzern die Alarmglocken laut klingen. Hinter anderen Clickjacking-Versuchen verstecken sich Apps, die den Zugriff auf das Facebook-Profil des Nutzers erbitten und somit Daten abgreifen können. Und die Sicherheitssoftware-Firma Sophos entdeckte hinter einem angeblichen Video den Link zu einem Anbieter, der mehrfach pro Woche eine SMS in Rechnung stellt.

Schützen könne man sich beispielsweise mit der Erweiterung "No Script" für den Firefox-Browser, bemerkte Sophos-Analyst Graham Cluley. Allerdings setzt sie auf breiter Front die Ausführung von Scripts aus, so dass manche Websites nicht so wie gewohnt funktionieren. Experten empfehlen sie daher nur erfahrenen Anwendern. Deshalb verlangte das Blog "ZDNet", das Problem an der Wurzel zu lösen: Der "Gefällt mir"-Button müsse so verändert werden, dass er nur sichtbar ausgelöst werden könne, aber nie im Hintergrund. Dies wäre aber schwer umzusetzen, räumten die Technik-Journalisten ein. Ein einfachere Möglichkeit wäre, die Nutzer jeden "Gefällt mir" explizit bestätigen zu lassen - was aber weniger Komfort bedeuten würde.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

 
 
Artikel kommentieren

Bitte loggen Sie sich ein, um Kommentare zu schreiben.

Login

Artikel als "Nickname" kommentieren:

Noch 800 Zeichen

Leserkommentare ()
Weitere Kommentare anzeigen ()
 
In Deutschland nutzen nach Angaben vom März etwa 31 Millionen Menschen WhatsApp.
Eine halbe Milliarde Nutzer
WhatsApp knackt magische Marke
Хируко gelang es als erstem Spieler alle Erfolge zu erreichen.
World of Warcraft
Erster Spieler spielt alle 2.057 Erfolge frei
OS X meckert bei anderen Browsern
Internet-Browser
Firefox in Mac OS X installieren
Ein Programmierer hatte die Idee, eine Suchmaschine für das DeepNet zu entwickeln. Das ERgebnis lautet: "Grams"
Neue Suchmaschine "Grams"
Das Google für Junkies und Waffenhändler
image
Amazons Support-Service
"Mayday" hilft sogar bei der Pizza-Bestellung
Margaux Cuylaerts knipste sich vor einem imposanten Hai.
Mutiger Schnappschuss
16-Jährige macht Hai-Selfie
image
Twitter, Facebook und Instagram
Paul Walkers Tochter wird jetzt aktiv
image
Japano-Gadget
pinkfarbenes Thermometer für Hunde
Unerwünschte Freundschaftsanfrage
Taktvolles Netzwerken
Verhaltensregeln für Foren und Co.
Wegen extremer Beschimpfungen der dunkelhäutigen "Germany's next Topmodel"-Kandidatin Aminata, auf Facebook wehrt sich der Privatsender ProSieben
Bei Facebook, Twitter, Google+ & Co.
Der schwierige Kampf gegen den digitalen Hass
"Erklär-Dad" Destin in seinem Element: Wieso bewegt sich der Helium-Ballon beim Anfahren nach vorn und nicht nach hinten?
So versteht jeder Physik
Erklär-Dad begeistert auf YouTube
Gründer Pawel Durow verlässt das russische soziale Netzwerk VKontakte.
Auf Druck des Geheimdienstes?
Gründer verlässt russischen Facebook-Klon
Gut die Hälfte der rund 63.000 untersuchten Datenspionagefälle hat einer Studie zufolge Ziele in den Vereinigten Staaten betroffen.
Neue Studie zur Internetspionage
Was Hacker wollen
mykiosk.com
mykiosk.com
Seltene Zeitschriften online finden
Am 21. April 1989 kam der Game Boy in Japan auf den Markt. In Europa kam er erst am 28. September 1990 in die Läden.
Game Boy wird 25
Der Anfang des mobilen Daddelns
Der Brand in dem Kraftwerk sorgte für eine dunkle Rauchwolke über Gibraltar.
Folgenschwerer Brand in Gibraltar
Kraftwerksexplosion legt Zocker-Webseiten lahm
image
Apps streiken
Brand in Korea ärgert Samsung-Nutzer
International wird noch über Bitcoin-Regeln diskutiert. In Europa kümmert sich die europäische Bankenaufsicht EBA um das Thema.
Banken mahnen zu Verbraucherschutz
Internationale Regeln für den Bitcoin
"Es kann nur Nessie sein", befindet der Präsident des offiziellen Loch-Ness-Fanclubs angesichts der Satellitenaufnahme in Apples Kartendienst.
Ungeheuerlicher Fund
Monster von Loch Ness auf Apple Maps entdeckt?
Gefahr für Android-Apps
Sicherheitslücke bei Android
Apps im Auge behalten
"Es kann nur Nessie sein", befindet der Präsident des offiziellen Loch-Ness-Fanclubs angesichts der Satellitenaufnahme in Apples Kartendienst.
Ungeheuerlicher Fund
Monster von Loch Ness auf Apple Maps entdeckt?
Ein Programmierer hatte die Idee, eine Suchmaschine für das DeepNet zu entwickeln. Das ERgebnis lautet: "Grams"
Neue Suchmaschine "Grams"
Das Google für Junkies und Waffenhändler
Gut die Hälfte der rund 63.000 untersuchten Datenspionagefälle hat einer Studie zufolge Ziele in den Vereinigten Staaten betroffen.
Neue Studie zur Internetspionage
Was Hacker wollen
image
Apps streiken
Brand in Korea ärgert Samsung-Nutzer
Der Brand in dem Kraftwerk sorgte für eine dunkle Rauchwolke über Gibraltar.
Folgenschwerer Brand in Gibraltar
Kraftwerksexplosion legt Zocker-Webseiten lahm
"Erklär-Dad" Destin in seinem Element: Wieso bewegt sich der Helium-Ballon beim Anfahren nach vorn und nicht nach hinten?
So versteht jeder Physik
Erklär-Dad begeistert auf YouTube
Хируко gelang es als erstem Spieler alle Erfolge zu erreichen.
World of Warcraft
Erster Spieler spielt alle 2.057 Erfolge frei
image
Twitter, Facebook und Instagram
Paul Walkers Tochter wird jetzt aktiv
Gründer Pawel Durow verlässt das russische soziale Netzwerk VKontakte.
Auf Druck des Geheimdienstes?
Gründer verlässt russischen Facebook-Klon
Wegen extremer Beschimpfungen der dunkelhäutigen "Germany's next Topmodel"-Kandidatin Aminata, auf Facebook wehrt sich der Privatsender ProSieben
Bei Facebook, Twitter, Google+ & Co.
Der schwierige Kampf gegen den digitalen Hass
Margaux Cuylaerts knipste sich vor einem imposanten Hai.
Mutiger Schnappschuss
16-Jährige macht Hai-Selfie
Am 21. April 1989 kam der Game Boy in Japan auf den Markt. In Europa kam er erst am 28. September 1990 in die Läden.
Game Boy wird 25
Der Anfang des mobilen Daddelns
International wird noch über Bitcoin-Regeln diskutiert. In Europa kümmert sich die europäische Bankenaufsicht EBA um das Thema.
Banken mahnen zu Verbraucherschutz
Internationale Regeln für den Bitcoin
In Deutschland nutzen nach Angaben vom März etwa 31 Millionen Menschen WhatsApp.
Eine halbe Milliarde Nutzer
WhatsApp knackt magische Marke
Gefahr für Android-Apps
Sicherheitslücke bei Android
Apps im Auge behalten
Unerwünschte Freundschaftsanfrage
Taktvolles Netzwerken
Verhaltensregeln für Foren und Co.
mykiosk.com
mykiosk.com
Seltene Zeitschriften online finden
image
Amazons Support-Service
"Mayday" hilft sogar bei der Pizza-Bestellung
OS X meckert bei anderen Browsern
Internet-Browser
Firefox in Mac OS X installieren
image
Japano-Gadget
pinkfarbenes Thermometer für Hunde
 
 
Rund die Hälfte aller Befragten entscheiden sich beim Kauf eines neuen Wagens auch für einen neuen Kfz-Versicherer.
Studie zeigt
Fahrzeug- und Kfz-Versicherungswechsel gehen oft Hand in Hand
Eine Hochzeitstorte und ein festliches Essen im Restaurant darf für knapp 70 Prozent der Befragten bei der eigenen Heirat nicht fehlen.
Für den schönsten Tag des Lebens
Ein Drittel aller Brautpaare würde Hochzeitskredit aufnehmen
Ein Band einer neunbändigen Gesamtausgabe aus dem Jahr 1760 mit den Werken von William Shakespeare.
"Sein oder Nichtsein?"
Vor 450 Jahren wurde William Shakespeare geboren
Im November 2013 feiert "Hamlet" im Berliner Ensemble in Berlin seine Premiere.
"Deutschland ist Hamlet"
William Shakespeare ist ein Ehrenklassiker
Das Theater "Upstairs at the Gatehouse" befindet sich über dem Gatehouse-Pub in Highgate im Norden von London.
"Upstairs at the Gatehouse"
Im Pub-Theater ist Shakespeare überall
Über das Leben von William Shakespeare sind wenige Fakten gesichert.
Daten und Fakten
William Shakespeare im Steckbrief
Shakespeares Geburtshaus ist seit mehr als 100 Jahren Treffpunkt für seine Verehrer, schon Charles Dickens und Sir Walter Scott besuchten es einst.
Stratford-upon-Avon
Der Geburtsort von William Shakespeare
Gülle eignet sich auch als Energielieferant.
Volle Gülle voraus
Biomasse als Energie der Zukunft?
image
Germany's next Topmodel
Jolina, Stefanie und Ivana im Finale?
Multitalente: Data Scientists wie Klaas Bollhoefer müssen nicht nur gute Informatiker, sondern auch kreativ sein.
IT-Kenntnisse und Kreativität
Wie werde ich Data Scientist?
Zwei Glasschälchen mit Blüten von Cannabispflanzen
Christlich bekifft
Gläubige betreiben Cannabis-Laden
Arbeitszeugnis
Arbeitsgericht hat entschieden
Adresse muss nicht im Zeugnis enthalten sein
Kreuzfahrtschiff
Wegen Atomunfall in Fukushima
Urlauber dürfen Asien-Kreuzfahrt kostenlos stornieren
Frühdemenz im Job
Schnell handeln
Bei Frühdemenz rasch an den Betriebsarzt wenden
Ausblick vom Club und Restaurant «Istanbul 360»
Istanbul hip und historisch
Eine Metropole der Gegensätze
Aussichtspunkt «Edge of the World»
Tasmaniens Nordwesten
Tief durchatmen am Ende der Welt
Mieter müssen bunte Wände bei Auszug hell streichen
Vermieter-Vorgaben ungültig
Wohnung darf bunt gestrichen werden
Gabriel García Márquez verstarb im Alter von 87 Jahren.
Gabriel García Márquez
Sehen wir uns im August?
Behindertengerechte Bibliothek
Mit Handicap an die Uni
Wo Betroffene Unterstützung finden
Das Flugzeug galt seit einem Nachtflug im Jahre 1942 als verschollen.
Zweiter Weltkrieg
Rätsel von deutschem Flugzeugwrack gelöst
Die nötigen Fähigkeiten, die man in der Games-Branche braucht, können meistens nur zum Teil durch durch Ausbildungsgänge abgedeckt werden.
Computerspiele
Games-Branche sucht Mitarbeiter
"Tagesschau"-Sprecher Jan Hofer war vor der Premiere im neuen Fernseh-Studio vom Lampenfieber nicht ganz frei: "Ich war aufgeregter als gedacht."
Tagesschau im neuen Gewand
"Das Design knallt"
Arbeitszeugnis
Arbeitsgericht hat entschieden
Adresse muss nicht im Zeugnis enthalten sein
image
Germany's next Topmodel
Jolina, Stefanie und Ivana im Finale?
Das Flugzeug galt seit einem Nachtflug im Jahre 1942 als verschollen.
Zweiter Weltkrieg
Rätsel von deutschem Flugzeugwrack gelöst
Frühdemenz im Job
Schnell handeln
Bei Frühdemenz rasch an den Betriebsarzt wenden
image
"DSDS" auf der Zielgerade
Aus für Christopher und Yasemin
Zwei Glasschälchen mit Blüten von Cannabispflanzen
Christlich bekifft
Gläubige betreiben Cannabis-Laden
Die Kosten für die Eintreibung von Kleinbeträgen sind laut Jobcenter um ein Vielfaches höher als der einzutreibende Betrag selbst.
Hartz-IV-Rückforderungen
Jobcenter plant Bagatellgrenze von 50 Euro
Mieter müssen bunte Wände bei Auszug hell streichen
Vermieter-Vorgaben ungültig
Wohnung darf bunt gestrichen werden
Besonders mit LEDs kann der Verbraucher viel sparen. Doch Hinweise zum Einsatz sollte jeder Verbraucher beachten
Energieeffiziente LED's
Was kann die neue Generation?
Buenos Aires hat N24-Redakteurin Steffi Rahn das Herz gemopst, aber dafür ein dickes Lächeln geschenkt.
Laut, voll, toll
Buena vida en Buenos Aires
Ausblick vom Club und Restaurant «Istanbul 360»
Istanbul hip und historisch
Eine Metropole der Gegensätze
Weiter Himmel voller Wattewolken - an der Nordsee im Süden Dänemarks ist das ein typischer Anblick.
Sylts dänische Schwester
Eine Wattwanderung auf Rømø
Hochzeitskleid im Ausverkauf - auch mit kleinem Budget lässt sich der schönste Tag im Jahr gut feiern.
Traumtag für Sparsame
So gelingt die Hochzeit mit kleinem Budget
Aussichtspunkt «Edge of the World»
Tasmaniens Nordwesten
Tief durchatmen am Ende der Welt
Gabriel García Márquez verstarb im Alter von 87 Jahren.
Gabriel García Márquez
Sehen wir uns im August?
Vom 9. bis 11. Mai feiert Hamburg in diesem Jahr Hafengeburtstag.
Argentinien-Festival in Hamburg
Empanadas statt Fischbrötchen
Die denkmalgeschützten Fachwerkhäuser in Quedlinburg gehören seit 1994 zum Weltkulturerbe.
Fachwerkstadt
Quedlinburg feiert sein Welterbe
Das Hotel Alcatraz in Kaiserslautern bietet Übernachtungen in restaurierten Gefängniszellen an.
Kreative Hotels in Rheinland-Pfalz
Süße Träume in der Gefängniszelle