Cyberangriffe nehmen zu, und damit steigt auch die Zahl der Versuche von Betrug und digitalen Täuschungen. Der Nutzer muss sich dieser Machenschaften nicht nur bewusst sein, sondern auch lernen, die häufigsten Schwachstellen zu erkennen. Eine allzu häufige Frage (vielleicht mit böser Absicht) lautet: Wie werden Facebook-Konten gehackt? Unser Ziel ist es heute nicht, das zu erklären, sondern wie du dich gegen einen hypothetischen Angriff verteidigen und dein Profil schützen kannst.
Schwache Passwörter
Es scheint unglaublich, das erklären zu müssen, aber wenn ein Nutzer am Ende mit einem gehackten Facebook-Konto dasteht, hat er höchstwahrscheinlich ein zu schwaches Passwort verwendet oder, schlimmer noch, dasselbe Passwort bei verschiedenen Diensten wiederholt. Wenn einer davon angegriffen wird und die Zugangsdaten ins Netz gelangen, könnte sein gesamtes digitales Leben offengelegt werden.
Die erste Verteidigungslinie besteht darin, das Passwort durch ein viel robusteres zu ersetzen und gleichzeitig einen Passwort-Manager zu verwenden. Wir haben bereits eine Liste mit den besten auf dem Markt geteilt, aber persönlich finde ich, dass KeePass ein paar Stufen über den anderen steht, dank seines kostenlosen, Open-Source- und Offline-Profils.
Eine weitere grundlegende Ressource ist die Website Have I Been Pwned, die uns hilft zu prüfen, ob unsere E-Mail-Adressen in geleakten Datenbanken auftauchen. Wenn du deine E-Mails nicht ersetzen kannst, solltest du zumindest sicherstellen, dass jeder Dienst, der sie als Login verwendet, mit starken Passwörtern geschützt ist.
Phishing (E-Mails, Seiten, Anrufe usw.)
Eine E-Mail, die angeblich vom „Sicherheitsdienst von Facebook“ stammt, ein „Notfall“ auf deinem Bankkonto, ein Social-Media-Profil, das dir einen Gewinn verkündet, eine Warnung vor möglichen geleakten Fotos, Benachrichtigungen über die Schließung eines Kontos … wir haben alles gelesen und gehört. Willkommen in der Welt des Phishings, einer der effektivsten Methoden der Social Engineering.
Die Idee ist einfach: Dir etwas stehlen. Zugangsdaten, Nummern, Codes, Konten, was auch immer. Einige Angreifer nutzen gefälschte E-Mails, Seiten und Profile. Andere setzen auf Vishing, Voice Phishing oder Voice Solicitation mit direkteren Interaktionen wie Anrufen oder Sprachnachrichten.
Das Wichtigste, was wir über Phishing und Vishing verstehen müssen, ist, dass es sich um menschliche Sicherheit handelt. Die Schwachstelle bist du, und mit diesem Gedanken gibt es einige Punkte, die du niemals aus den Augen verlieren solltest:
- Niemand wird dich anrufen oder kontaktieren ohne vorherige ausdrückliche Zustimmung. Weder Facebook, noch Netflix, noch Spotify, noch Starbucks, noch die Bank, noch dein Internetanbieter, noch der Internationale Währungsfonds (ist mir passiert), noch nigerianische Prinzen, noch Bill Gates, noch Elon Musk. Niemand. Du musst davon ausgehen, dass all diese Kommunikationsversuche bösartig sind und dir etwas stehlen wollen.
- Öffne keine verdächtigen E-Mails, klicke auf keine seltsamen Links und lade keinen Anhang herunter, wenn du seine Herkunft nicht überprüfen kannst.
- Gib niemals persönliche Informationen ein oder teile sie, insbesondere nicht in Pop-up-Fenstern. Kein echtes Unternehmen wird dich auf diese Weise um Daten bitten.
- Suche nach Rechtschreibfehlern oder Übersetzungsproblemen. Ein Merkmal von Phishing ist, dass viele Angriffe von geringer Qualität sind und grundlegende Details wie die Rechtschreibung ignorieren.
Man in the Middle, „MITM“
Wir lieben kostenloses öffentliches WLAN, warum sollten wir es leugnen? Es hält uns verbunden, hilft, Daten zu sparen, und hat uns schon oft aus der Patsche geholfen, aber ... es ist nicht unbedingt sicher. Das Konzept des Man in the Middle gilt für viele Fälle, aber hier müssen wir uns ein gefälschtes oder kompromittiertes WLAN vorstellen, das von einem böswilligen Element betrieben wird, das sich als öffentliches WLAN ausgibt. Es kommt nicht genau darauf an, wie: Wenn der Angreifer weiß, was er tut, kann er alles abhören/aufzeichnen, was über sein Netzwerk läuft, einschließlich Facebook-Zugangsdaten und anderer sozialer Netzwerke.
Idealerweise solltest du öffentliche WLAN-Netzwerke ganz vermeiden, aber wir müssen realistisch sein: Stelle zumindest sicher, dass das verfügbare Netzwerk vertrauenswürdig ist (nach dem Namen des Netzwerks in einem Geschäft zu fragen, schadet nie) und versuche, für heiklere Verbindungen ein VPN zu verwenden. Hier findest du vier kostenlose Optionen, wenn du nicht weißt, wo du anfangen sollst.
Keylogging
Mit Abstand der schlimmste Fall. Das Vorhandensein eines Keyloggers bedeutet ein kompromittiertes Gerät, und dasselbe gilt für alle Dienste, auf die du zugegriffen hast. Wie der Name schon sagt, zeichnet der Keylogger alles auf, was über die Tastatur läuft, von Benutzernamen und Passwörtern bis hin zu Kartennummern und Sicherheits-PINs. Wenn jemand einen Keylogger auf deinem Gerät installiert hat, will er viel mehr, als nur dein Facebook-Konto zu hacken.
Technisch gesehen ist es möglich, sich von einem solchen Angriff zu erholen („Nuke and pave“, Änderung aller Passwörter in allen Diensten und extreme Wachsamkeit, um verdächtige Aktivitäten im Online-Banking und anderen Profilen zu erkennen), aber die beste Verteidigung ist, die Installation des Keyloggers von vornherein zu verhindern.
- Vertraue erneut keinem verdächtigen Download-Link oder seltsamen Anhang, den du erhalten könntest. Versuche, dessen Herkunft zu überprüfen. Frage nach.
- Vermeide auf Mobilgeräten alternative Tastaturen von Unternehmen ohne Reputation. Der Play Store befindet sich in einem ständigen Kampf gegen bösartige Apps, die Informationen stehlen wollen, und es fehlt nie an einer Tastatur mit Geschenken im Hintergrund ...
- Die Sicherheit aktueller Betriebssysteme hat sich stark verbessert, aber es ist nie eine schlechte Idee, ein zusätzliches Schutzwerkzeug hinzuzufügen. Malwarebytes ist weiterhin eine der am meisten empfohlenen Optionen und hat einen vollständigen Artikel, der sich Keyloggern widmet.
- Geteilter Computer? Überprüfe USB-Ports und andere Details. Wir haben bereits Geschichten über mysteriöse Hardware in der Vergangenheit ....
Wie Facebook-Konten gehackt werden: Zusammenfassung
Manche Angreifer konzentrieren sich auf eine dieser Strategien. Andere kombinieren sie alle, aber um Zugriff auf ein Facebook-Konto zu erhalten, werden sie wahrscheinlich schwache Passwörter ausprobieren und auf Phishing setzen. Natürlich beschränkt sich das nicht auf Facebook. Du solltest auch an Twitter, TikTok, Instagram, Discord, Twitch und alles andere denken, was für dich online von Interesse ist. Viel Glück!
