Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Neue Betrugs-Masche Facebook-Freunde als Linkschleuder

Facebook-Nutzer im Visier von Hackern: Angebliche Video-Tipps von "Freunden" leiten die Nutzer auf Fake-Seiten mit einem manipulierten "Gefällt mir"-Button. Der Nutzer wird zur Linkschleuder.

Es ist eine perfekte Falle: Auf Facebook kursieren immer mehr Links, die lustige oder spannende Videos versprechen. Reißerische Titel verführen zum Klicken: Die Köder sind etwa "erschreckende Bilder" über Moslems, die Verhaftung von Christina Aguilera, oder der Abtransport des vermeintlich gestorbenen Charlie Sheen. Wer nicht widerstehen kann, bekommt allerdings kein Filmchen zu sehen, sondern verbreitet Spam und verseucht mit Pech seinen eigenen Rechner mit Viren. Das Perfide: Die Hinweise auf die spektakulären Inhalte scheinen von einem Facebook-Bekannten zu kommen. Wieso sollte man also nicht reinschauen?

Klicken Nutzer auf das Video, lösen sie einen unsichtbaren "Gefällt mir"-Button von Facebook aus. Wenn sie in dem Online-Netzwerk eingeloggt sind, erscheint automatisch eine Meldung auf der Pinnwand aller Kontakte - der Nutzer wird zur "Spam-Schleuder", ohne es zu merken. Facebook hatte die Funktionalität des Knopfs mit dem erhobenen Daumen kürzlich erweitert. Ein Klick kommt dadurch deutlich prominenter zur Geltung - im Fall der Videos ist etwa ein Link inklusive Screenshot zu sehen. Optisch sind die manipulierten Verweise nicht zu erkennen.

"Clickjacking" auf Fake-Seiten

Ausgangspunkt des Angriffs ist eine manipulierte Website. Surfer sehen dort das Startbild des vermeintlichen Videos. Was sie nicht bemerken: Darüber liegt ein unsichtbarer Rahmen mit dem Facebook-Button. "Die Angreifer schieben dieses transparente Fenster über ein anklickbares Element", erklärt der Informatiker Marcus Niemietz aus Bochum. "Das ist ein Spiel mit verschachtelten Design-Elementen." Dabei kommt die Formatierungssprache für HTML "Cascading Style Sheets" (CSS) zum Einsatz.

Fachleute nennen diese Attacke "Clickjacking" - ein Kunstwort, das sich aus den Begriffe "click" (klicken) und "Hijacking" (Entführung) zusammensetzt. Wenn der "Gefällt mir"-Button von Facebook missbraucht wird, ist von "Likejacking" die Rede. Was dabei mit dem Rechner des Nutzers passiert, ist unterschiedlich. "Ein häufiges Szenario: "Der Angreifer verbreitet Links zu einer Website, die Schadcode enthält", sagte Niemietz, der an der Ruhr-Universität Bochum den Masterstudiengang IT-Sicherheit/ Informationstechnik belegt. Wer die Website aufruft, könnte sich also einen Virus einfangen.

ZDNet: "Gefällt mir"-Button verändern

Das scheint auch bei einem vermeintlichen Charlie-Sheen-Video der Fall zu sein. Zunächst öffnet sich eine Umfrage, die angeblich belegen soll, dass der Nutzer mindestens 16 Jahre alt ist. Wer weiterklickt, wird aufgefordert, Software zu installieren. Spätestens hier sollten bei Nutzern die Alarmglocken laut klingen. Hinter anderen Clickjacking-Versuchen verstecken sich Apps, die den Zugriff auf das Facebook-Profil des Nutzers erbitten und somit Daten abgreifen können. Und die Sicherheitssoftware-Firma Sophos entdeckte hinter einem angeblichen Video den Link zu einem Anbieter, der mehrfach pro Woche eine SMS in Rechnung stellt.

Schützen könne man sich beispielsweise mit der Erweiterung "No Script" für den Firefox-Browser, bemerkte Sophos-Analyst Graham Cluley. Allerdings setzt sie auf breiter Front die Ausführung von Scripts aus, so dass manche Websites nicht so wie gewohnt funktionieren. Experten empfehlen sie daher nur erfahrenen Anwendern. Deshalb verlangte das Blog "ZDNet", das Problem an der Wurzel zu lösen: Der "Gefällt mir"-Button müsse so verändert werden, dass er nur sichtbar ausgelöst werden könne, aber nie im Hintergrund. Dies wäre aber schwer umzusetzen, räumten die Technik-Journalisten ein. Ein einfachere Möglichkeit wäre, die Nutzer jeden "Gefällt mir" explizit bestätigen zu lassen - was aber weniger Komfort bedeuten würde.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

 
Artikel kommentieren

Bitte loggen Sie sich ein, um Kommentare zu schreiben.

Login

Artikel als "Nickname" kommentieren:

Noch 800 Zeichen

Leserkommentare ()
Weitere Kommentare anzeigen ()
 
Ein Computerspieler am PC.
Umfrage
Deutsche Gamer bleiben dem PC treu
Mit dieser E-Mail versuchen Cyberkriminelle Windows-Nutzern das erpresserische Malware-Programm unterzujubeln.
Angebliches "Upgrade" für Windows 10
Gefälschte Windows-Mail kidnappt Rechner
Nvidias Gaming-Tablet Shield kann durch überhitzte Batterien in Brand geraten. Der Hersteller ruft deswegen einen Großteil der ausgelieferten Geräte zurück.
Achtung, Brandgefahr!
Rückruf für Gamer
Speichern im Netz? Das sagt den Deutschen nicht recht zu. Sie sind die obersten "Cloud"-Muffel.
Umfrage
Deutsche sind die größten "Cloud"-Muffel
Die jüngste Generation des Moto G soll durch Wasserfestigkeit punkten.
Neue Smartphones von Motorola
Dem Moto G soll Wasser nichts mehr anhaben können
Wer andere als die eigenen Fotos zum Beispiel via Instagram hochlädt, handelt häufig illegal.
Urheberrecht
Wie arglos gepostete Fotos sehr teuer werden können
Nokias OZO-Kamera
Panorama-Fotografie
Rundumblick mit Kugelkamera
Übersetzung in Echtzeit
Google
Übersetzer erkennt nun 27 Sprachen in Echtzeit
Mac-Partitionen verschlüsseln
Zugriff verhindern
Mac-Partitionen verschlüsseln
Der Microsoft Xbos-Controller
Zielen, lenken, zappeln
Das richtige Zubehör für Computerspieler
Schlechtes Fernsehbild
Schlechtes Bild?
DVB-T-Antennen nah ans Fenster stellen
Datenschutzeinstellungen bei Windows 10
Windows 10
Nach Installation an Datenschutz denken
Solitär ist bei Windows 10  vorinstalliert - allerdings ist das Spiel nicht werbefrei.
Windows 10
Kartenspiel Solitär kostet Geld
Beim Notebook muss man längst nicht mehr mit dem Anstecken des Netzkabels warten, bis der Akku ganz leer ist. Foto: Inga Kjer
Experten geben Antwort
Die zehn größten PC-Mythen auf dem Prüfstand
Firefox ist aufgrund seiner Beliebtheit bei den Internetnutzern weltweit auch besonders gefährdet.
Für sichere Daten
Firefox mit Passwort schützen
Schnellster Rechner der Welt: Der Supercomputer Tianhe-2 im National Super Computer Center in Guangzhou, China.
Rechnerleistung
Supercomputer in den USA soll Rekorde brechen
Beim Umstieg auf Windows 10 kommt es immer wieder zu Problemen. Einige davon lassen sich vermeiden.
Betriebssystem von Microsoft
Die Kinderkrankheiten von Windows 10
Wer das neue Windows 10 auf seinem Rechner installieren will, sollte sich erst etwas Zeit nehmen. Denn es lohnt sich abzuklären, ob etwa alte Programme und Geräte wie Drucker mit dem neuen System überhaupt weiter laufen können. Foto: Andrea Warnecke
Windows 10
Installieren oder warten?
Bei WhatsApp bemängeln Experten unter anderem, dass automatisch das Telefonbuch ausgelesen wird.
Messenger-Apps
So fragwürdig funktionieren WhatsApp und Co.
Vom beliebten Smartphone-Spiel "Angry Birds" gibt es jetzt eine neue Version.
"Angry Birds 2"
Die Schlacht ums Ei geht weiter
Online-Durchsuchung
Umstrittener Alleingang
Online-Durchsuchungen ab Februar in Bayern
online shoppen
Digital Shoppen
Jeder Zweite schiebt virtuellen Warenkorb
ebay
Drei, zwei, eins, nix
Tausendfacher eBay-Betrüger gefasst
Deutsche lieben Online-Shopping.
Fleißige Online-Shopper
Deutsche Web-Nutzer in Spitzengruppe
ebay
Online-Shopping
Deutsche liegen auf Platz zwei
gc
Games Convention
Leipzig soll Zocker-Mekka bleiben
Luxus am Ohr
Diamanten besetztes Handy in Japan vorgestellt
internet
Neue Internet-Tauschbörse
Musik-Download gratis und legal
Speedball
Halbgares Remake
Nach 20 Jahren: «Speedball» ist zurück
Yahoo
Yahoo goes MP3
Portal verhandelt über Musikangebot
Online Betrug
Verbraucherzentrale warnt
Unseriöse Mahnungen per Mail
Internet
Experte mahnt
Jugendliche zu unvorsichtig im Internet
Nordkorea
"Alles ist schlecht"
Nordkorea entdeckt das E-Shopping
DSL-Ratgeber
Wege durch den Provider-Dschungel
Kopierstation: 10 000 Euro kostet dieses forensische System
Raubkopien
Die Piratenjäger im Internet
ipod
Kleiner Player ganz groß
Neuer iPod touch mit 32 GB Speicher
iTunes
Konkurrenz für iTunes
Neuer Player am Markt für Handy-Musikdownloads
OBL
Auf Schurkenjagd
Schach gegen die "Achse des Bösen"
Games Convention
Neue Heimat für Gamer
Jugene
JUGENE Power
Super-Rechner leistungsstark wie 20.000 PC
 
 
Während der Arbeit eine bezahlte Raucherpause machen? Obwohl das in vielen Betrieben üblich ist, haben Arbeitnehmer rein rechtlich darauf keinen Anspruch. Foto: Andrea Warnecke
Ankleiden, aufräumen, rauchen
Was zur Arbeitszeit gehört
Das Brett ist fertig: Der angehende Holzmechaniker Lukas Mühlenstädt lernt beim Küchenhersteller Poggenpohl in Herford. Foto: Ina Faßbender
Berufstipp
Wie wird man Holzmechaniker/in?
Diese Süßspeise macht nicht nur Kinder froh - im Stubaital will man beim Schmarrenfest am 3. Oktober den größten Kaiserschmarren der Welt backen. Foto: TVB Stubai Tirol/Andre schönherr
Urlaub in Österreich
Der größte Kaiserschmarrn der Welt
Wohnen im Alter
Jeder zweite ist offen für alternative Wohnformen
N24 Immobilientrend
Ferienimmobilien: Luxus-Preise auf Sylt, Norderney und am Tegernsee – Günstigere Urlaubsimmobilien an der Ostsee
Heute sieht das Molitor-Schwimmbad eindrucksvoll aus. Das große Becken lädt zum Bahnenziehen ein. Bis zu seiner Renovierung 2012 war es völlig heruntergekommen. Foto: Alexandre Soria
Sommer in Paris
Schwimmbäder entlang der Seine
Der Rollkoffer für die Dienstreise sollte nicht zu voll werden.
Pflegeleicht und flexibel
So packen Sie perfekt für die Dienstreise
Gerade beim Schreiben und Lesen in der ersten Klasse sind gute Augen wichtig. Foto: Daniel Reinhardt
Gesundheit
Vor Schulbeginn - Augen der Kinder prüfen lassen
Die Hitze sorgt bei einigen für Kopfschmerzen. Foto: Andrea Warnecke
Gesundheit
Hitze sorgt bei Wetterfühligen oft für Kopfweh
Vom Swimmingpool aus über die Dächer Singapurs schauen: Damit wirbt das "Marina Bay Sands". Planschen dürfen aber nur Hotelgäste.
Singapur feiert Jubiläum
Vom Infinity Pool bis Little India
Thymian ist ein guter Lückenfüller für Gartenwege. Foto: Andrea Warnecke
Mensch & Natur
Thymian füllt die Fugen des Weges aus
Eine Wissenschaftlerin hält eine Schnecke auf ihrer Hand. Das größte in Florida entdeckte Exemplar war 18 Zentimeter lang.
"Bedrohung für Mensch und Tier"
Florida kämpft gegen Riesenschnecken-Invasion
Stromanbieter wechseln
Stromanbieterwechsel
Zufriedene Kunden sind Gold wert
Wird nicht rechtzeitig fertig: Die «Aida Prima» kann erst 2016 an den Start gehen. Von Hamburg aus sind dann Westeuropa-Touren geplant. Foto: Aida Cruises
Erneute Verzögerung
"Aida Prima" wird erst 2016 ausgeliefert
E-Zigaretten
E-Zigaretten
Der Einstieg in eine tödliche Raucherkarriere?
Sind Sie so alt wie Sie sich fühlen?
Biologisches Alter
Wie der Körper länger jung bleibt
Wenn der Arbeitgeber Teilzeit-Arbeit verweigert, kann es sich lohnen dagegen zu klagen, wie ein Fall am Arbeitsgerichts Mönchengladbach zeigt. Foto: Michael Reichel
Teilzeit-Arbeit verweigert?
Klage lohnt sich oft
Ist das An- und Ausziehen der Arbeitskleidung Arbeitszeit? Mit dieser Frage befasst sich heute das Landesarbeitsgericht Düsseldorf.
Mechaniker zieht vor Gericht
Gehört Duschen und Umziehen zur Arbeitszeit?
Erfrischendes Duo für den Sommer: Zum Storchschnabel passen weiße Astilben. Foto: GMH/Arno Panitz
Mensch & Natur
Blau-weiße Kombinationen sorgen für Frische im Beet
Heavy-Metal-Festival in Wacken
Wacken 2016
Run auf die Tickets
Skispaß seit mehr als 100 Jahren: Borowez ist der älteste Wintersportort in den Bergen Bulgariens. (Bild: Vassil Donev/EPA/dpa/tmn)
Piste endet am Hotel
Piste endet am Hotel - Günstiger Skiurlaub in Bulgarien
berufsausbildung
Arbeiten im Ausland
Berufsabschlüsse bald besser vergleichbar
animateure
Animateure gesucht
Arbeiten wo andere Urlaub machen
spiegel
Expertentipp
Mathematisches Verständnis fördern
studenten
Verkatert zur Klausur
Viele Studenten haben Alkoholproblem
Deutsche Grundschüler: Einer Studie zufolge haben Kinder mit Gleichgewichtsstörungen schlechtere Noten.
Gestörtes Gleichgewicht
Schüler mit Gleichgewichtsstörungen haben schlechtere Noten
Auf den Kanaren können Urlauber auch in der Winterzeit noch baden. (Bild: dpa)
Mittelmeer kühlt ab
Tropenstrände bieten Badespaß - Mittelmeer kühlt weiter ab
landwirt
Grüner Daumen gefragt
Landwirtschaft sucht Auszubildende
Blutgruppenwechsel nach Transplantation
Medizinische Sensation
Neue Blutgruppe nach Transplantation
Arbeitszeit
Längere Arbeitszeiten
Rückkehr der 40-Stunden-Woche
eiffelturm
Arbeiten in Frankreich
Auf die Handschrift kommt es an
teilzeitarbeit
Karriereblocker Teilzeit
Teilzeitarbeit hat oft berufliche Nachteile
kyoto
Nippon liegt im Trend
Deutlich mehr Japan-Besucher
Das Umweltbundesamt rät zu einer Mäßigung beim Fleischkonsum
Für den Klimaschutz
Nicht unglücklicher mit weniger Fleisch
bahn
Bahn-Spezialpreis
Günstige Mitfahrgelegenheit
ausbildung
Mehr Ausbildungsplätze
Arbeitsagentur will Unternehmen wachrütteln
flug
Reisen boomt
Frankreich ist Ziel Nummer eins