„Server Network Registry Corporation“ auf Facebook stiehlt Passwörter!

Immer wieder geben auf Facebook Seiten vor, Teil des Unternehmens zu sein und drohen damit, dass Seiten wegen angeblichen Urheberrechtsverletzungen geschlossen werden, wenn man sich nicht über einen bestimmten Link verifiziert. Aktuell versucht eine „Server Network Registry Corporation“ mit der Methode, an Nutzerkonten zu gelangen.
Doch bei den angegebenen Links handelt es sich um Phishing-Betrug, wodurch man den kompletten Account verliert!

Die gefälschten Accounts

Aktuell haben die gefälschten Accounts immer den Namen „Server Network Registry Corporation“, gefolgt von einer beliebigen Nummer. Deren Beiträge sehen so aus:

Und das sind nur drei von einer sehr großen Zahl an Seiten, die erstellt wurden und weiter unten in den Beiträgen (so dass es nicht auf den ersten Blick sichtbar ist) eine Vielzahl von Seiten markieren. Da diese Methode schon früher sehr breitgefächert genutzt wurde, kann davon ausgegangen werden, dass es sich um mafiöse Strukturen handelt, die gezielt Passwörter abgreifen wollen.

Wenn man auf bei den Beiträgen auf „Mehr anzeigen“ klickt, ist zu erkennen, dass auch immer mehrere Unternehmensseiten auf Facebook markiert sind, die dann dieses Posting in ihrer Timeline sehen und glauben, dass sie direkt mit der Nachricht gemeint sind:

Was geschieht, wenn man auf den Link klickt

Die Links der angeblichen „Server Network Registry Corporation“ werden fast immer mit TinyUrl gekürzt, damit Facebook sie nicht blockt und es nicht erkennbar ist, wohin der Link wirklich führt. Auch sind sie immer sehr kurzlebig: Sobald genügend Logins gesammelt wurden, löschen die Kriminellen die Seite, um keine Spuren zu hinterlassen.

Klickt man auf den Link, kommt man immer auf eine Seite mit dubioser URL und der Aufforderung, die eigenen Facebook-Logindaten einzugeben. So sehen solche Logins aus vergangenen Wellen dieser Masche aus:

Nach Eingabe der Daten haben die Kriminellen dann die Login-Daten und somit vollen Zugriff auf den Account, inklusive natürlich den Admin-Rechten an Seiten und Gruppen!

Tipp

Wenn man sich unsicher ist, ob eine Login-Seite auch echt ist, sollte man einfach versuchen, sich mit Fantasie-Daten einzuloggen, beispielsweise Nutzername: [email protected], Passwort: fgbvdrffgbcvfddg.

Seiten wie die Obige verlangen oftmals eine zweifache Eingabe, aber auch bei der zweiten Eingabe kann man Buchstabensalat verwenden. Wenn diese Eingabe funktioniert, kann man sich sicher sein, auf einer gefälschten Seite gelandet zu sein!

Solche betrügerischen Seiten tauchen immer wieder auf, oftmals haben sie auch Namen wie „Facebook Support“ oder „Facebook Security“.

Auch interessant:
„Ausverkauf“ bei Netflix, Apple Music, Disney+, Facebook, LinkedIn, WhatsApp, Gmail und Co.
– Dark Web: Geklaute Accounts ab sechs Dollar