Cyberkriminelle bedienen sich Facebook-Nutzer, um an persönliche Daten zu kommen

Aktuelles Beispiel einer langen Reihe von "Clickjacking-Vorfällen

(21.07.10) - Sophos warnen Facebook-User vor einer neuen Masche, um an persönliche Informationen zu gelangen - diesmal auf Kosten von Coca Cola.

"I am part of the 98.0 Prozent of people that are NEVER gonna drink Coca Cola again after this HORRIFIC video [plus Link]" lautet die Meldung, die viele Facebook-User derzeit von Freunden weitergeleitet bekommen.

Dahinter verbirgt sich ein Video mit dem Titel "9/10 People said they WOULDNT drink Coca Cola

After seeing this video!!!". Beim Klicken des Video-Links erscheint eine Meldung, dass nur derjenige sich das Video anschauen kann, der es an sieben seiner Kontakte weiterleitet. Aber egal wie oft der User den Link verschickt, nie kommt er in die Lage, sich das Video ansehen zu können. Stattdessen öffnet sich ein Frageformular, wo er aufgefordert wird, persönliche Informationen preiszugeben. Das Video wird jedoch nicht angezeigt.

Diese Vorgehensweise beweist erneut, wie raffiniert sich Cyberkriminelle der Nutzer auf Facebook bedienen, um an persönliche Daten zu kommen. Und das ist nur ein aktuelles Beispiel einer langen Reihe von "Clickjacking-Vorfällen" der letzten Zeit.

Graham Cluley, Senior Technology Consultant von Sophos: "Clickjacking bedeutet, dass Nutzer durch das bloße Klicken auf den Link, unbewusst den "Gefällt mir"-Button ("Like") klicken, und damit anzeigen, eine Website oder ein Video zu mögen. In dem aktuellen Beispiel verbreiten User aktiv diesen Link mehrfach weiter, nur um ein Video zu sehen. Niemand weiß, was mit den Daten geschieht. Die einzigen Profiteure sind die Kriminellen, die sich hinter solchen Attacken verbergen." (Sophos: ra)