Technik 2: Bait-and-Switch-Hacking

Der Hacker kauft Werbeplatz auf Internetseiten und platziert dort seine Werbung, hinter der sich ein gefährlicher Link verbirgt. Konkret wird der Nutzer beim Klicken auf die Anzeige auf eine mit Malware infizierte Seite weitergeleitet.

Ohne dass der Nutzer etwas bemerkt, installieren Hacker weiterhin Malware auf dem Computer oder Smartphone des Opfers. Da es sich um eine endlose Kette handelt, kann sich der Virus nach der Installation unendlich oft replizieren.

Der Hacker muss nur noch warten, bis er per E-Mail die Zugangsdaten des Facebook-Kontos mit dem Passwort erhält. Seien Sie sicher: Ein Hacker kann Ihr FB-Passwort hacken, ohne dass Sie es bemerken.

Technik 5: Social Engineering

Wenn es einen Ort gibt, an dem Social Engineering sehr verbreitet ist, dann ist es natürlich Facebook. Da das soziale Netzwerk von vielen Menschen genutzt wird, ist Social Engineering hier besonders einfach. Social Engineering besteht darin, eine Person zu täuschen, mit der man Kontakt aufgenommen hat. Ziel dieses Kontakts ist es, die Zielperson dazu zu bringen, Informationen preiszugeben, die zum Hacken ihres Facebook-Kontos verwendet werden können. In der Regel wird dazu zunächst eine Freundschaft aufgebaut, um nach und nach persönliche Informationen zu erhalten. Wenn Social Engineering zwischen zwei Personen während eines Austauschs stattfindet, bleibt es oft unbemerkt und nimmt meist wenig Zeit in Anspruch. Es gibt auch Methoden, mit denen der Cyberkriminelle Social Engineering im großen Stil durchführen kann. Dies bleibt meist unbemerkt, aber Sie haben sicherlich schon Beiträge in Gruppen gesehen, in denen Fragen wie diese gestellt werden:

• Wann hast du Geburtstag?
• Wie heißt dein Haustier?
• An welcher Bildungseinrichtung hast du studiert?

Diese Fragen sind keineswegs belanglos, da sie dazu beitragen können, Tausende von Facebook-Konten auf einmal zu hacken. Wenn Sie solche Beiträge sehen, ignorieren Sie sie am besten.

Technik 7: Cookie-Hijacking

Wir alle kennen die Bedeutung von Sitzungscookies. Diese kleinen Marker ermöglichen es uns, bei gleichzeitigem Surfen auf mehreren Plattformen den Überblick zu behalten. Cookies sind wirklich nützlich und praktisch. Wenn jedoch ein Hacker Zugriff darauf erhält, kann er sie nutzen, um auf Ihre Sitzung zuzugreifen und Sie zu hacken. Tatsächlich hinterlassen Sitzungscookies eine Spur und ermöglichen den Zugriff auf Ihr Konto, ohne dass Sie Ihre Zugangsdaten erneut eingeben müssen. Genau diese Situation nutzt der Hacker aus. Deshalb sollten Sie nach dem Ausloggen aus Ihrem Facebook-Konto unbedingt die Cookies löschen, um mehr Sicherheit zu gewährleisten.

Technik 9: Verkehrs-Abfangung

Man spricht von Verkehrs-Abfangung, wenn ein Hacker den Inhalt der Kommunikation zwischen zwei Computergeräten erfassen kann. Mit anderen Worten: Wenn Computergerät A mit Computergerät B kommuniziert, fängt der Hacker den Kommunikationsverlauf ab, um genau zu wissen, welche Informationen dabei ausgetauscht werden. Dies kann auf verschiedene Weise geschehen – beispielsweise durch die Erstellung eines gefälschten WLAN-Hotspots, wie oben beschrieben, oder durch die Nutzung von Cookies zum Zwecke des Session-Hijackings und der Abfangung des Kommunikationsinhalts. Die beeindruckendste Form der Abfangung erfolgt jedoch durch das Abfangen der Kommunikation zwischen verschiedenen Datenpaketen. Auf dieser Ebene kann ein Nutzer praktisch nichts tun, um sich davor zu schützen. Die Kommunikation zwischen DNS-Servern erfolgt über Paketübertragung, die auf einer eindeutigen Signatur basiert, die sich nicht ändert. Sobald ein Hacker diese Signatur kennt, kann er neue Pakete mit derselben Signatur erstellen, um die Kommunikation zwischen verschiedenen Servern umzuleiten. Der Nutzer wird ohne Gegenwehr ausspioniert.

Wie sichern Sie Ihr Facebook-Konto?

An diesem Punkt ist es sinnvoll, zu wissen, wie Sie Ihr Facebook-Konto besser schützen können. Es gibt praktische Möglichkeiten, sich vor Cyberangriffen zu schützen.

Zu guter Letzt sollten Sie eines unbedingt wissen: 100%ige Sicherheit existiert nicht. Mit anderen Worten: Der Schutz erfordert ständige Aufmerksamkeit. Sie müssen stets wachsam sein und im Zweifelsfall sofort reagieren können.

Zunächst sollten Sie die Sicherheit Ihrer Computerumgebung berücksichtigen. Alles, was Sie zum Internetzugang verwenden, sollte sicher sein.

• 1 – Ihre Netzwerkverbindung
• 2 – Aktualisierungen
• 3 – Virenschutz
• 4 – Zwei-Faktor-Authentifizierung
• 5 – Einzigartiges und starkes Passwort
• 6 – Physischer Schutz des Geräts
• 7 – Browser-Erweiterungen
• 8 – Ihr Gerät ist einzigartig

• 1 – Ihre Netzwerkverbindung:
  • Ob WLAN oder mobile Daten – stellen Sie sicher, dass die grundlegenden Sicherheitsregeln für sicheres Surfen eingehalten werden. Achten Sie besonders auf WLAN-Netzwerke, insbesondere in öffentlichen Orten, die für jedermann zugänglich sind. Aktivieren Sie vor dem Zugriff auf eine Webplattform nach Möglichkeit ein virtuelles privates Netzwerk (VPN). Dies bietet Ihnen eine zusätzliche Sicherheitsschicht und schützt Sie vor Session-Hijacking. Wenn Sie Ihr Smartphone nicht benutzen, schalten Sie die Netzwerkverbindung oder das WLAN aus. Eine dauerhafte Anmeldung erleichtert Malware das Extrahieren von Daten. Wenn Sie eine langsame Verbindung oder einen unerklärlich hohen Datenverbrauch bemerken, führen Sie eine Sicherheitsüberprüfung Ihres Geräts durch – dies kann auf Malware hinweisen.


• 2 – Aktualisierungen:
  • Seien Sie nicht nachlässig und führen Sie Ihre Updates durch. Dies betrifft insbesondere das Betriebssystem Ihres Geräts und alle installierten Programme. Wir können nie wissen, woher der Fehler kommen könnte.


• 3 – Virenschutz:
  • Zusätzlich zu Updates benötigt Ihr Gerät ein Sicherheitsprogramm. Solche Programme erkennen und beseitigen Malware, die versehentlich auf Ihrem Gerät installiert wurde. Prüfen Sie den offiziellen App-Store – dort finden Sie kostenlose und kostenpflichtige Programme, die Ihnen helfen können.


• 4 – Zwei-Faktor-Authentifizierung:
  • Wie viele soziale Netzwerke bietet auch Facebook eine Zwei-Faktor-Authentifizierung an. Diese finden Sie in den Einstellungen unter „Sicherheit und Anmeldung“. Sie können entweder eine Authentifizierungs-App wie Google Authenticator oder Microsoft Authenticator verwenden oder den klassischen Weg über einen per SMS gesendeten Sicherheitscode wählen. Wenn Sie diese Funktion noch nicht aktiviert haben, ist jetzt der richtige Zeitpunkt dafür. Aktivieren Sie diese Option so bald wie möglich, um eine zusätzliche Schutzschicht zu erhalten.


• 5 – Einzigartiges und starkes Passwort:
  • Verwenden Sie beim Erstellen Ihres Passworts keinesfalls persönliche Informationen wie Geburtsdatum, Telefonnummer oder berufliche Bezüge. Dies sind die ersten Dinge, die Hacker vor einem Passwort-Cracking überprüfen. Verwenden Sie stattdessen eine Passphrase – diese ist viel schwerer zu knacken. Denken Sie außerdem daran, dass Ihr Facebook-Passwort einzigartig sein muss. Verwenden Sie es nicht für andere Konten, da Sie sonst bei Datenlecks gefährdet sind.


• 6 – Physischer Schutz des Geräts:
  • Niemand sollte Zugriff auf Ihr Smartphone oder Ihren Computer haben, da sonst Malware installiert oder Passwörter aus dem Browser (im Bereich „gespeicherte Passwörter“) gestohlen werden können. Sperren Sie den Zugriff daher mit einem Passwort oder Ihrem Fingerabdruck – je nach Ihren Vorlieben.


• 7 – Browser-Erweiterungen:
  • In der Praxis sind diese oft echte Sicherheitslücken. Meist kennen Sie die Herkunft dieser Erweiterungen nicht. Daher wird dringend empfohlen, sie nicht zu verwenden, wenn sie nicht unbedingt nötig sind. Entfernen Sie sie also! Gleiches gilt für Drittanbieter-Apps, die oft während der Nutzung von Facebook eingreifen. Diese sollen zwar unterhalten und das Nutzererlebnis verbessern, können aber Malware enthalten oder viele Informationen über Sie sammeln.


• 8 – Ihr Gerät ist einzigartig:
  • Verwenden Sie kein anderes Gerät als Ihr eigenes, um sich bei Facebook anzumelden. Es ist möglich, dass auf einem gemeinsam genutzten Gerät bereits unbemerkt Malware installiert wurde. Das Risiko besteht darin, dass beim Zugriff auf Ihr Facebook-Konto von einem mit Malware infizierten Gerät aus Ihre Zugangsdaten von einem Hacker gestohlen werden. Speichern Sie Ihre Anmeldedaten außerdem nicht im Browser. Browser sind sehr anfällig und oft Opfer von Hacking oder Datenlecks. Wenn Sie viele Passwörter verwalten müssen, sollten Sie stattdessen einen Passwort-Manager verwenden. Und wenn Sie Zeit haben, führen Sie regelmäßig Sicherheitsüberprüfungen durch, um gefährliche Einstellungen zu erkennen.

Häufig gestellte Fragen (FAQs)