Auch ICH mach KEIN 2. Profil hier!!! [Facebookmeldung]

Warum denn gleich so aggressiv? Wieder erscheint eine Mitteilung über “Hacker”, die fast alle Konten “hacken”. Was dort beschrieben steht, ist zwar eine weit verbreitete Betrugsvariante, aber da wird nichts gehackt! Es dreht sich um NACHGEBAUTE Profile und wir zeigen Euch, wie man sich davor schützen kann.

Daher kurz:

• das sind KEINE Hacker
• es handelt sich um sich Profilbetrug
• gibt es seit mindestens 4 Jahren schon
• wir warnen auch seit mindestens 4 Jahren regelmäßig davor.

---

---

Gemeint ist damit ein Social Engineering Trick, den es bereits seit Jahren gibt. Folgende Statusmeldung meint in Wirklichkeit keine “Hacker”, sondern Profilbetrüger. Dieser und ähnliche Texte stiften jedoch Verwirrung:

Auch ICH mach KEIN 2. Profil hier!!!
Im Fall wenn! … Schütz dich! ❌✋ Fast alle Konten werden gehackt. Das Profil Foto und Name werden verwendet, um ein neues Facebook-Konto zu erstellen. Dann wirst du gefragt mich zu deinen Freunden hinzuzufügen, meine Freunde denken es wäre ich und akzeptieren. Von diesem Moment an, können Hacker unter meinem Namen schreiben was sie wollen !!! Zur Info, ich habe nicht vor, ein neues Konto zu eröffnen, keine zweite Einladung von mir annehmen !!! ❌✋❌ kopiert diese Nachricht an die Wand, so dass alle Freunde gewarnt werden! Nicht teilen. Mach eine Kopie / EINFÜGEN

Seit Jahren warnen wir bereits davor, dass Internetbetrüger ganze Facebook Profile kopieren. (siehe dazu auch: Kopierte Facebookprofile! Ein aktueller Fall ).

Sprich sie kopieren das jeweilige Profil- sowie Titelbild. Mit diesen Bildern ausgestattet eröffnen sie auf Facebook einen neuen Account mit genau dem selben Namen wie jenes wo sie zuerst die Bilder kopiert haben. Es gibt also auf einmal zwei Profile die völlig identisch sind.

Haben die Betrüger das Konto, dann klicken sie sich durch die Freundesliste und schreiben alle Freunde mit einer persönlichen Nachricht an und versuchen mit dieser Masche den Freunden Geld zu entlocken. Nahezu jeden Tag hört man bereits, dass es immer wieder Geschädigte gibt.

Das sind keine Hacker!

Und wieder geht es um die missverstandene Bedeutung des Wortes “Hacker”. Auch an dieser Stelle nochmal die Kurzerklärung: ein Hacker ist eher eine Person, die auf technischem Wege Sicherheitslücken umgeht, bzw. Sicherheitslücken AUFDECKT, damit diese entfernt werden. Wenn wirklich sich ein Hacker in Profile “einhackt”, so würde die Person das gar nicht bemerken. Ebenso läge die Intention eine “Hackers” auch eher darin, die Sicherheitslücken auf Facebook aufzudecken und nicht Schindluderei mit einzelnen Profilen zu betreiben.

Anfang Februar 2016 veröffentlichte die Wirtschaftswoche unter dem Titel “Facebook und die Fake-Profile: So schützen Sie sich vor Abzocke durch falsche Freunde” ebenso einen umfassenden Artikel zu diesem Thema, dem wir beratend zur Seite standen.

Fakt ist: Profilkopien sind nichts neues, aber ein ärgerlicher und auch oft teurer Betrug. Neben dem Reputationsverlust des kopierten Profils laufen die Freunde dieses Profils in die Gefahr, abgezockt zu werden.

Von SOS oder von allgegenwärtigen Hackern zu sprechen, ist Quatsch. Macht einfach eure Inhalte sicher (nur für Freunde sichtbar) und die Gefahr der Profilkopien sinkt rapide!

Sie lernen, sie sie entwickeln sich sprachlich und inhaltlich weiter. Und sie sind nach wie vor gefährlich. Das zeigt ein aktuelles Beispiel.

Über kopierte Facebookprofile haben wir schon oft berichtet, das wollen wir an dieser Stelle nicht aufwärmen. Wir verweisen lediglich auf die Mache, welche im Vorfeld abläuft. Nur kurz: das sind keine Hacker, sondern Betrüger, welche ein existierendes Profil 1:1 nachbauen und Freundschaftsanfragen an die selben Personen stellen, die mit dem Originalprofil befreundet sind. Anschließend geben sie sich als diese Person aus, bitten um die Handyrufnummer und bestellen auf diese Rufnummer teure Bezahlcodes. Diese Codes fragen sie wiederum über PN ab. Siehe dazu auch “Gefälschte Facebookprofile – geprellte Freunde – teure Rechnungen”.

Und sie machen weiter

Aufgrund der vielen Warnungen und der erhöhten Aufmerksamkeit vieler Nutzer haben sie jedoch gelernt und sich verbessert. Aus plumpen Sätzen wir “gib Number!” oder “ich brauchen Code” sind inhaltlich nachvollziehbare Sätze geworden, die zumindest halbwegs plausibel klingen. Der neue Trick:

Ich hab mit einem freund eine wette und der der gewinnt wird zum essen eingeladen. Keine angst die nachricht ist umsonstOK

Ein ZDDK Nutzer hat uns diesen Ablauf eingesendet, der das klassische Prinzip zeigt. Neu ist nun die verbesserte inhaltliche Darstellung, sowie ein anderer Bezahldienst, der genutzt wird. Gleich bleibt jedoch der Ablauf: die Bitte um die Mobilfunknummer, der Versand eines Codes und die anschließende Bitte, den Code doch zu nennen.

Bisher haben wir als Bezahldienst immer PayPal angegeben, der neue Test zeigt, dass in diesem Fall der Anbieter Boku Inc. (BOKU – Online Credits) genutzt wird. “No card. No bank. No Problem.” heißt es dort. Ein Code wird per SMS versendet, dieser wird eingelöst und ist Geld wert.Pay by Mobile nennt sich das und wird von der Telefonrechnung abgezogen. Wer den Transaktionscode besitzt, der ist auch im Besitz des Wertes.