Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

Neue Betrugs-Masche Facebook-Freunde als Linkschleuder

Facebook-Nutzer im Visier von Hackern: Angebliche Video-Tipps von "Freunden" leiten die Nutzer auf Fake-Seiten mit einem manipulierten "Gefällt mir"-Button. Der Nutzer wird zur Linkschleuder.

Es ist eine perfekte Falle: Auf Facebook kursieren immer mehr Links, die lustige oder spannende Videos versprechen. Reißerische Titel verführen zum Klicken: Die Köder sind etwa "erschreckende Bilder" über Moslems, die Verhaftung von Christina Aguilera, oder der Abtransport des vermeintlich gestorbenen Charlie Sheen. Wer nicht widerstehen kann, bekommt allerdings kein Filmchen zu sehen, sondern verbreitet Spam und verseucht mit Pech seinen eigenen Rechner mit Viren. Das Perfide: Die Hinweise auf die spektakulären Inhalte scheinen von einem Facebook-Bekannten zu kommen. Wieso sollte man also nicht reinschauen?

Klicken Nutzer auf das Video, lösen sie einen unsichtbaren "Gefällt mir"-Button von Facebook aus. Wenn sie in dem Online-Netzwerk eingeloggt sind, erscheint automatisch eine Meldung auf der Pinnwand aller Kontakte - der Nutzer wird zur "Spam-Schleuder", ohne es zu merken. Facebook hatte die Funktionalität des Knopfs mit dem erhobenen Daumen kürzlich erweitert. Ein Klick kommt dadurch deutlich prominenter zur Geltung - im Fall der Videos ist etwa ein Link inklusive Screenshot zu sehen. Optisch sind die manipulierten Verweise nicht zu erkennen.

"Clickjacking" auf Fake-Seiten

Ausgangspunkt des Angriffs ist eine manipulierte Website. Surfer sehen dort das Startbild des vermeintlichen Videos. Was sie nicht bemerken: Darüber liegt ein unsichtbarer Rahmen mit dem Facebook-Button. "Die Angreifer schieben dieses transparente Fenster über ein anklickbares Element", erklärt der Informatiker Marcus Niemietz aus Bochum. "Das ist ein Spiel mit verschachtelten Design-Elementen." Dabei kommt die Formatierungssprache für HTML "Cascading Style Sheets" (CSS) zum Einsatz.

Fachleute nennen diese Attacke "Clickjacking" - ein Kunstwort, das sich aus den Begriffe "click" (klicken) und "Hijacking" (Entführung) zusammensetzt. Wenn der "Gefällt mir"-Button von Facebook missbraucht wird, ist von "Likejacking" die Rede. Was dabei mit dem Rechner des Nutzers passiert, ist unterschiedlich. "Ein häufiges Szenario: "Der Angreifer verbreitet Links zu einer Website, die Schadcode enthält", sagte Niemietz, der an der Ruhr-Universität Bochum den Masterstudiengang IT-Sicherheit/ Informationstechnik belegt. Wer die Website aufruft, könnte sich also einen Virus einfangen.

ZDNet: "Gefällt mir"-Button verändern

Das scheint auch bei einem vermeintlichen Charlie-Sheen-Video der Fall zu sein. Zunächst öffnet sich eine Umfrage, die angeblich belegen soll, dass der Nutzer mindestens 16 Jahre alt ist. Wer weiterklickt, wird aufgefordert, Software zu installieren. Spätestens hier sollten bei Nutzern die Alarmglocken laut klingen. Hinter anderen Clickjacking-Versuchen verstecken sich Apps, die den Zugriff auf das Facebook-Profil des Nutzers erbitten und somit Daten abgreifen können. Und die Sicherheitssoftware-Firma Sophos entdeckte hinter einem angeblichen Video den Link zu einem Anbieter, der mehrfach pro Woche eine SMS in Rechnung stellt.

Schützen könne man sich beispielsweise mit der Erweiterung "No Script" für den Firefox-Browser, bemerkte Sophos-Analyst Graham Cluley. Allerdings setzt sie auf breiter Front die Ausführung von Scripts aus, so dass manche Websites nicht so wie gewohnt funktionieren. Experten empfehlen sie daher nur erfahrenen Anwendern. Deshalb verlangte das Blog "ZDNet", das Problem an der Wurzel zu lösen: Der "Gefällt mir"-Button müsse so verändert werden, dass er nur sichtbar ausgelöst werden könne, aber nie im Hintergrund. Dies wäre aber schwer umzusetzen, räumten die Technik-Journalisten ein. Ein einfachere Möglichkeit wäre, die Nutzer jeden "Gefällt mir" explizit bestätigen zu lassen - was aber weniger Komfort bedeuten würde.

Aus Datenschutzgründen wird Ihre IP-Adresse nur dann gespeichert, wenn Sie angemeldeter und eingeloggter Facebook-Nutzer sind. Wenn Sie mehr zum Thema Datenschutz wissen wollen, klicken Sie auf das i.

 
Artikel kommentieren

Bitte loggen Sie sich ein, um Kommentare zu schreiben.

Login

Artikel als "Nickname" kommentieren:

Noch 800 Zeichen

Leserkommentare ()
Weitere Kommentare anzeigen ()
 
Wer zu schnell auf den «Senden»-Button gedrückt hat, kann eine E-Mail zurückholen. Den Zeitraum können Nutzer selbst einstellen. Foto: Google Blog
Gmail
Jetzt können Mails zurückgeholt werden
In der Uhren-App von Apples Betriebssystem iOS kann eingestellt werden, dass sich beliebige Audioquellen nach einer bestimmten Zeit ausschalten. Foto: Karl-Josef Hildenbrand
Sleep-Timer in iOS
Damit das iPhone nicht die ganze Nacht dudelt
Reddit gehört zu den populärsten Diskussionsforen des Internet.
Kündigung einer Mitarbeiterin
Reddit-Unterforen nach Protestwelle wieder erreichbar
Die neueste Version des Firefox-Browsers bietet erweiterte Optionen für den Datenschutz.
Neue Version von Firefox
Mozilla-Browser bietet zusätzlichen Schutzmodus
In vielen "Subreddits" fanden die Nutzer während der Protestaktion statt der gewohnten Diskussionsforen diese Meldung.
Proteste in Online-Community
Reddit-Moderatoren stellen sich quer
Diese Woche auf Platz eins in den App-Charts: die alten Bekannten WhatsApp und Threema. Foto: Oliver Berg
iOS-Apps
Messenger-Apps immer beliebter
Hitze setzt Smartphones zu. Vom kühlenden Eiswürfelbad raten Experten allerdings ab. Foto: Andrea Warnecke
Brandgefährlich
Smartphones gehören bei Hitze in den Schatten
image
Welcher Videostreaming-Dienst passt zu mir?
Neun Tipps für die richtige Film-Flatrate
daaruum
Fashion-Videobloggerin
YouTube-Star "Daaruum" kehrt Mediakraft den Rücken
Mit der App «Zoll und Reise» ist man schnell über die Ein- und Ausfuhrbestimmungen des Reiselandes informiert. Foto: Google play
App für die Ein- und Ausreise
Was muss ich beim Zoll anmelden?
Selfies schön und gut: Wer es damit aber übertreibt, riskiert, seine Netz-Freunde zu nerven.
Facebook, Instagram und Twitter
So bewegen Sie sich im Netz richtig
Wer mit Word 2016 für Mac ein Bild verzerren möchte, kann dafür im Menüband den Tab "Bildformat" nutzen.
Microsoft auf Apple
Bilder in Word für Mac verzerren
Hacker könnten die Funktion "Wi-Fi Sense" im neuen Windows 10 ausnutzen.
Umstrittene Funktion "Wi-Fi Sense"
Windows 10 teilt WLAN-Zugang mit Freunden
4K-Monitore sind nur dann sinnvoll, wenn Rechner und Grafikchips Auflösungen von 3840 mal 2160 Pixeln und mehr auch liefern können.
Hochauflösend und anspruchsvoll
Das können 4K-Monitore
Nach Plänen der CDU sollen alle Menschen in Deutschland das Recht auf einen Anschluss mit mindestens 50 Megabit pro Sekunde haben.
Irrer Plan der CDU
Schnelles Internet für alle
Ganz schön dreckig: Viele Tastaturen sind die Heimat von Schmutz, Keimen und fiesen Bakterien. Regelmäßiges Reinigen hilft. Foto: Mascha Brichta
Achtung Keime
Tastaturen und Co. regelmäßig reinigen
"Werden die Maschinen gewinnen?", fragte "Terminator" Arnold Schwarzenegger Facebook-Chef Mark Zuckerberg.
Facebooks Zukunftsvisionen
Und dann stellt Arnie die Terminator-Frage
Facebook
Neues Facebook-Logo
Erkennen Sie den Unterschied?
Dank neuer Streaming-Angebote wie etwa Netflix hat der Fernseher seine Stellung als bevorzugter Bildschirm im Haushalt weiter ausgebaut.
Dank Netflix, Maxdome und Co.
Wir sitzen nur noch vor der Glotze
Starten Bing-Nutzer eine Suchanfrage, müssen sie für die Verschlüsselung kein «https» mehr in der Adresszeile ergänzen. Foto: www.bing.com
Google-Konkurrenz
Bing-Suche jetzt immer verschlüsselt
Online-Durchsuchung
Umstrittener Alleingang
Online-Durchsuchungen ab Februar in Bayern
online shoppen
Digital Shoppen
Jeder Zweite schiebt virtuellen Warenkorb
ebay
Drei, zwei, eins, nix
Tausendfacher eBay-Betrüger gefasst
Deutsche lieben Online-Shopping.
Fleißige Online-Shopper
Deutsche Web-Nutzer in Spitzengruppe
ebay
Online-Shopping
Deutsche liegen auf Platz zwei
gc
Games Convention
Leipzig soll Zocker-Mekka bleiben
Luxus am Ohr
Diamanten besetztes Handy in Japan vorgestellt
internet
Neue Internet-Tauschbörse
Musik-Download gratis und legal
Speedball
Halbgares Remake
Nach 20 Jahren: «Speedball» ist zurück
Yahoo
Yahoo goes MP3
Portal verhandelt über Musikangebot
Online Betrug
Verbraucherzentrale warnt
Unseriöse Mahnungen per Mail
Internet
Experte mahnt
Jugendliche zu unvorsichtig im Internet
Nordkorea
"Alles ist schlecht"
Nordkorea entdeckt das E-Shopping
DSL-Ratgeber
Wege durch den Provider-Dschungel
Kopierstation: 10 000 Euro kostet dieses forensische System
Raubkopien
Die Piratenjäger im Internet
ipod
Kleiner Player ganz groß
Neuer iPod touch mit 32 GB Speicher
iTunes
Konkurrenz für iTunes
Neuer Player am Markt für Handy-Musikdownloads
OBL
Auf Schurkenjagd
Schach gegen die "Achse des Bösen"
Games Convention
Neue Heimat für Gamer
Jugene
JUGENE Power
Super-Rechner leistungsstark wie 20.000 PC
 
 
Bei der Kapelle des Heiligen Yannis genießen Touristen eine großartige Fernsicht - kilometerweit fällt der Blick über die weitgehend einsame Landschaft. Foto: Philipp Laage
Reise
Keine Krise für Kostas - Mit dem Geländewagen durch Kreta
Nelson Mandela ziert die Fassade dieses Gebäudes in Jeppestown, das zu einem modernen Apartmenthaus umgebaut wird. Noch sind die angrenzenden Straßen ein eher raues Pflaster.
Reise
Wie ein Catwalk im Ghetto - Maboneng in Johannesburg
Mann im Unterhemd
Niedrigere Lebenserwartung
Diese zwei Faktoren lassen Männer früher sterben
Noch bekommen Urlauber die Krise in Griechenland kaum zu spüren.
Urlaub in Griechenland
Drohen Gefahren oder Engpässe?
Es gibt verschiedene Arten des Küssens
"Tag des Kusses"
Was ist intimer als Sex?
Die Insel Vilm ist heute ein Naturreservat. Mehr als 400 Pflanzenarten sind belegt, 65 Brutvogel- und sogar 48 Schneckenarten. Foto: Klaus Grabowski
Rügens ruhige Seite
Im Süden sind die Strände noch einsam
Magenschmerzen können auf eine Gastritis hindeuten. Foto: David Ebener
Völlegefühl und Magenschmerzen
Signale für eine Gastritis
Jonathan-Äpfel sind lecker. Für den Garten ist die Sorte allerdings nicht geeignet. Foto: Karl Schnörrer
Mensch & Natur
Apfelsorte Jonathan ist anfällig für Mehltau
Auf Festivals ist es besser auf Alkohol verzichten, damit der Kreislauf über mehrere Tage mitmacht. Foto: Daniel Karmann
Wasser statt Alkohol
So überstehen Sie das Festival
Ihre Unternehmensidee erstand aus Zufall: Andrea Gruß (l) und Ute Hänsler bieten mit ihrer Firma Two4science Wissenschaftscamps für Kinder an. Dabei wird der Nachwuchs spielerisch an die Naturwissenschaften herangeführt. Inzwischen beschäftigen die beiden 20 Festangestellte. Foto: Two4science
Mutiger Schritt in die Selbstständigkeit
Warum Frauen seltener gründen als Männer
Noch immer gibt es deutlich weniger Frauen als Männer in Führungspositionen. Foto: Franziska Gabbert
Job & Karriere
Womit Frauen auf dem Weg nach oben kämpfen
Auf Azubis kommt in der Anfangszeit viel zu. Foto: Jens Kalaene
So geht es
Gestresste Azubis lernen von älteren Kollegen
Den Stundenlohn von 3,40 Euro hielten die Richter für sittenwidrig. Foto: Arno Burgi
Zu niedriger Lohn
Tarif-Bezahlung ist einklagbar
Historisches Flair am Wasser: Die alte Speicherstadt in Hamburg gehört jetzt zum Unesco-Weltkulturerbe. Foto: www.mediaserver.hamburg.de/Ingo Bölter
Reise
Kulturquartier mit Geschichte - Die Hamburger Speicherstadt
Im Dienst an Bord: Brian David Bruns und Kollegin.
Kreuzfahrt-Insider verrät es
So denkt die Crew wirklich über Passagiere
Maybrit Illner
Wie wäre es mit Referenden in den Gläubigerstaaten?
Gemeinsam im Urlaub in Thailand: Der Engländer Sam (l) verliebte sich in seinem Erasmus-Semester in sein Sprach-Tandem, die Kölner Studentin Jule. Foto: Privat
Job & Karriere
Grenzenlos verliebt - Vier Erasmus-Paare erzählen
Der Laserstrahl zerkleinert die durch die Tätowierung in die Haut gebrachten Farbpigmente. Nach und nach bleicht das Tattoo aus. Irgendwann ist es im besten Fall ganz verschwunden. Foto: Inga Kjer
Job & Karriere
Wie werde ich..? Tattooentferner/in
Talk bei Günther Jauch
"Ein Volk hat das Recht, in Würde unterzugehen"
Die im Urlaub gewonnene Entspannung soll ruhig etwas nachwirken.
Urlaubsende
So kehren Sie entspannt in den Job zurück
Skispaß seit mehr als 100 Jahren: Borowez ist der älteste Wintersportort in den Bergen Bulgariens. (Bild: Vassil Donev/EPA/dpa/tmn)
Piste endet am Hotel
Piste endet am Hotel - Günstiger Skiurlaub in Bulgarien
berufsausbildung
Arbeiten im Ausland
Berufsabschlüsse bald besser vergleichbar
animateure
Animateure gesucht
Arbeiten wo andere Urlaub machen
spiegel
Expertentipp
Mathematisches Verständnis fördern
studenten
Verkatert zur Klausur
Viele Studenten haben Alkoholproblem
Deutsche Grundschüler: Einer Studie zufolge haben Kinder mit Gleichgewichtsstörungen schlechtere Noten.
Gestörtes Gleichgewicht
Schüler mit Gleichgewichtsstörungen haben schlechtere Noten
Auf den Kanaren können Urlauber auch in der Winterzeit noch baden. (Bild: dpa)
Mittelmeer kühlt ab
Tropenstrände bieten Badespaß - Mittelmeer kühlt weiter ab
landwirt
Grüner Daumen gefragt
Landwirtschaft sucht Auszubildende
Blutgruppenwechsel nach Transplantation
Medizinische Sensation
Neue Blutgruppe nach Transplantation
Arbeitszeit
Längere Arbeitszeiten
Rückkehr der 40-Stunden-Woche
eiffelturm
Arbeiten in Frankreich
Auf die Handschrift kommt es an
teilzeitarbeit
Karriereblocker Teilzeit
Teilzeitarbeit hat oft berufliche Nachteile
kyoto
Nippon liegt im Trend
Deutlich mehr Japan-Besucher
Das Umweltbundesamt rät zu einer Mäßigung beim Fleischkonsum
Für den Klimaschutz
Nicht unglücklicher mit weniger Fleisch
bahn
Bahn-Spezialpreis
Günstige Mitfahrgelegenheit
ausbildung
Mehr Ausbildungsplätze
Arbeitsagentur will Unternehmen wachrütteln
flug
Reisen boomt
Frankreich ist Ziel Nummer eins