Wenn Sie der Meinung sind, dass Datenschutz bei der Verwendung von Facebook das einzige Risiko darstellt, stellt sich heraus, dass es noch mehr zu beachten gibt. Dies liegt daran, dass Facebook auf andere Weise Ihre Sicherheit gefährden kann. Tatsächlich ist Facebook ein wichtiges Werkzeug für Cyberkriminelle, um Informationen von anderen zu hacken und zu stehlen.
Aber wie machen sie das und was gewinnen sie? Hier sind die wichtigsten Methoden, wie Kriminelle Facebook verwenden, um Ihre Geräte zu hacken und vertrauliche Informationen zu stehlen.
1. Malvertising
Ich frage mich, wie viel $ #Facebook macht den Verkauf von Anzeigen mit Malware? #malvertisement pic.twitter.com/kff2D4W1kd
- Chandra Majumdar (@ n3onli8) 17. November 2017
Wenn Sie der Meinung waren, dass Werbung nervig ist, stellen Sie sich Anzeigen vor, die tatsächlich Malware auf Ihren PC herunterladen. Das kann passieren mit gefälschten Anzeigen namens Malvertising Was ist Malvertising und wie können Sie sich schützen? Was ist Malvertising und wie können Sie sich schützen? Vorsicht: Malvertising ist auf dem Vormarsch und stellt ein erhebliches Online-Sicherheitsrisiko dar. Aber was ist es, warum ist es gefährlich, wo versteckt es sich und wie kann man vor Malvertising sicher sein? Weiterlesen . Dies sind Anzeigen, die mit schädlichen Websites verknüpft sind. Sie können Ihren Browser auch auffordern, eine Malware auf Ihr Gerät herunterzuladen.
In den letzten Jahren hat Facebook die Sicherheit seiner Anzeigenplattform erhöht. Aber es gab mehrere Fälle, in denen Kriminelle die Beschränkungen des sozialen Netzwerks umgangen haben.
Anzeigen für unwirksame Diätpillen und nicht existierende Wundermittel sind die modernen Äquivalente von Schlangenölverkäufern. Aber Malvertising ist heimtückischer. Dies liegt daran, dass die Malware in diesen Anzeigen Ihre Anmeldeinformationen, Bankinformationen, persönliche Daten und vieles mehr stehlen kann.
Während Facebook mehr Kontrolle über das Problem erlangt hat, ist Malvertising weiterhin etwas, worauf Benutzer achten sollten.
2. Social Engineering Hacks
Betrüger nutzen Social Engineering Was ist Social Engineering? [MakeUseOf erklärt] Was ist Social Engineering? [MakeUseOf Explains] Sie können die stärkste und teuerste Firewall der Branche installieren. Sie können Mitarbeiter über grundlegende Sicherheitsverfahren und die Wichtigkeit der Auswahl sicherer Kennwörter informieren. Sie können sogar den Serverraum sperren - aber wie ... Lesen Sie mehr, um Ziele zu manipulieren, vertrauliche Informationen zu verbreiten, unter Verwendung sozialer und psychologischer Techniken.
Es wird häufig bei Phishing verwendet. Was genau ist Phishing? Welche Techniken verwenden Betrüger? Was genau ist Phishing & welche Techniken sind Scammers verwenden? Ich war selbst nie ein Angelfan. Das liegt vor allem an einer frühen Expedition, bei der mein Cousin zwei Fische fangen konnte, während ich den Reißverschluss fing. Ähnlich wie im echten Leben sind Phishing-Betrügereien nicht ... mehr, da Sie eher an einen Betrug glauben, der auf Ihre persönlichen Daten zugeschnitten ist. Diese Art von Phishing-Betrug hat sogar eine eigene Unterkategorie: Spear Phishing.
Tatsächlich ist diese Form des Phishing wesentlich erfolgreicher als normales Phishing. Laut dem Cybersecurity-Unternehmen FireEye haben personalisierte Phishing-E-Mails eine wesentlich höhere Erfolgsquote als allgemeine Betrugs-E-Mails. In ihrem Weißbuch zu dem Thema:
"Spear-Phishing-Mails funktionieren, weil sie glaubwürdig sind. Menschen öffnen 3% ihrer Spam- und 70% der Spear-Phishing-Versuche. Und 50% derjenigen, die die Spear-Phishing-E-Mails öffnen, klicken auf die Links innerhalb der E-Mail - im Vergleich zu 5% bei Massen-Mailings. "
Aber wo finden Betrüger diese Informationen? Oft ist es auf Ihrem Facebook-Profil. Selbst wenn Sie Datenschutzbestimmungen haben, die verhindern, dass die meisten Ihrer Informationen von der Öffentlichkeit angezeigt werden, ist es nicht ungewöhnlich, dass Betrüger Ihnen eine Freundschaftsanfrage senden, um eine bessere Übersicht über Ihre Daten zu erhalten.
Es ist am besten, Freundschaftsanfragen von Fremden nicht zu akzeptieren. Sie sollten die meisten Ihrer Daten auch nur an Privatpersonen oder Freunde richten. Jedes Detail, das Betrüger sehen können, kann ihnen helfen, ihre Phishing-E-Mails glaubwürdiger zu machen. Sie nennen häufig einen Ihrer Facebook-Freunde als die Person, die Ihnen ihre Kontaktinformationen gegeben hat, sie können neue Jobs oder Beziehungen kommentieren, und sie können die E-Mail nach Ihrem Standort personalisieren.
3. Facebook Messenger-Links
Eine allgemeine Internetregel besagt, dass wenn ein Kontakt Ihnen eine URL in einer Nachricht mit wenig Kontext oder Erklärung sendet, Sie nicht darauf klicken sollten. Dies liegt daran, dass bösartige Links, die über Messaging-Apps gesendet werden, eine der häufigsten Methoden zum Hacken von Konten und zur Verbreitung von Viren sind. Wenn man bedenkt, dass Facebook Messenger eine so große Reichweite hat, macht es die App zu einem Kinderspiel für Hacker.
Als solche, verwendet eine Menge von Malware Facebook Messenger, um die Cross-Platform Facebook Messenger Malware entfernen So entfernen Sie die Cross-Plattform Facebook Messenger Malware Facebook ist eine gute Möglichkeit, um mit Ihren Freunden und Familie zu halten. Aber Sie könnten mehr als die neuesten Nachrichten und Katzen-Selfies finden. So entfernen Sie plattformübergreifende Facebook-Malware. Weiterlesen . Noch im Mai 2018 konnten Hacker die Messaging-Plattform nutzen, um Nutzer zum Herunterladen einer gefälschten Chrome-Erweiterung zu verleiten.
Es stellte sich heraus, dass es sich dabei um Malware handelte, mit der Kryptowährungsklagen-Anmeldeinformationen gestohlen wurden. Die Malware, die Facexworm genannt wurde, infiltrierte auch die Computer der Benutzer, um die Verarbeitungsleistung für das Kryptowährungs-Mining auszuschöpfen.
Wenn Sie nicht auf der Hut sind, ist es leicht, wenn Sie reflexartig auf einen dieser Links klicken.
Klicken Sie nicht auf Links!
Wenn es wahrscheinlich nur dein Freund ist, der dir einen Link schickt, den er dir zeigen möchte, dann sende ihm eine Nachricht und frage danach. Automatisierte Malware-Bots neigen nicht dazu, eine Konversation abzuhalten.
Wenn Sie auf einen Link klicken und eine Site Sie auffordert, eine Datei herunterzuladen, tun Sie dies nicht. Es ist das inhärente Vertrauen der Benutzer in die Nachrichten von Freunden, das diese Form der Verbreitung von Malware besonders effektiv macht. Sie sollten außerdem sicherstellen, dass genügend Malware-Schutz vorhanden ist, um das automatische Herunterladen von Cross-Site-Scripting zu verhindern. Was ist Cross-Site Scripting (XSS) und warum es eine Sicherheitsbedrohung ist? Was ist Cross-Site Scripting (XSS)? Eine Sicherheitsbedrohung Sicherheitslücken durch Cross-Site-Scripting sind das größte Sicherheitsproblem für Websites. Studien haben gezeigt, dass sie erschreckend häufig sind - 55% der Websites enthielten im Jahr 2011 XSS-Schwachstellen. Dies geht aus dem jüngsten Bericht von White Hat Security hervor, der im Juni veröffentlicht wurde.
4. Dodgy Apps und Quiz
Die meisten von uns wissen, wie viele Informations-Quizzes (und andere Apps) auf Facebook tatsächlich von Ihrem Konto profitieren können. Der Cambridge Analytica Skandal Facebook Addressiert den Cambridge Analytica Skandal Facebook Addressiert den Cambridge Analytica Skandal Facebook ist in den sogenannten Cambridge Analytica Skandal verwickelt. Nachdem Mark Zuckerberg einige Tage lang geschwiegen hatte, ging er nun auf die aufgeworfenen Fragen ein. Read More brachte diese Frage deutlich in die Öffentlichkeit. In der Tat, nur ein paar Wochen, nachdem die Nachricht von ihren Missbräuchen gebrochen wurde, wurde enthüllt, dass ein Quiz, das myPersonal genannt wurde, auch Benutzerinformationen erfasste und sie wegen laxer Sicherheit offen ließ.
Während Facebook auf diese Arten von Apps knallt, existieren sie noch. Data Harvesting ist ein Problem, das diese Apps darstellen, aber sie wurden auch verwendet, um Malware zu liefern oder Kontoinformationen zu stehlen. Clickbait-Quizfragen sind eine einfache Möglichkeit für Werbetreibende und Betrüger, Nutzerdaten zu sammeln. Viele Leute zögern nicht, dem Quiz oder der App Zugriff auf ihren Facebook-Account zu geben.
Manchmal enthalten die Tests auch bösartigen Code, der nach dem Zugriff auf Ihren PC infiltriert wird. Wenn Sie der Meinung sind, dass Sie den Zugriff auf eine dubiose App genehmigt haben, lesen Sie unseren Leitfaden zum Widerruf des App-Zugriffs auf Facebook. Facebook-Datenschutzhinweis: Wie Sie Ihre Daten mit Drittanbietern teilen Facebook-Datenschutzhinweis: Wie Sie Ihre Daten beschränken Mit Drittanbietern Sie sollten diese Facebook-Datenschutzeinstellungen anpassen, um zu verhindern, dass Ihre Daten unwissentlich von Freunden an Dritthartmaschinen weitergegeben werden. Lesen Sie mehr und erhöhen Sie Ihre Privatsphäre.
5. Durch Timeline-Beiträge freigegebene Scams
Dies ist eine andere Form von Malvertising, aber anstatt sich auf Facebook zu verlassen, um Anzeigen auf ihrer Plattform zu liefern, teilen Betrüger Facebook-Beiträge auf ihrer Zeitleiste oder Seite. Diese Beiträge führen dann zu Malware oder betrügerischen Websites.
Manchmal werben Betrüger für diese Beiträge über die Werbetools von Facebook. Aber sie werden auch von normalen und gefälschten Benutzern gleichermaßen verbreitet und geteilt. Dies gilt insbesondere für Betrugsseiten, die eine Art Belohnung versprechen, wie zum Beispiel die Chance, Geld zu gewinnen.
Die Websites, die in diesen Posts geteilt werden, versuchen häufig, das Erscheinungsbild von legitimen Nachrichtenwebsites zu replizieren. Wenn ein Benutzer die Seite besucht, versucht die Website jedoch, Malware auf das Gerät des Benutzers zu injizieren, oder es wird ein Popup angezeigt. Diese Popups präsentieren ein gefälschtes Produkt, bieten einen kostenlosen Artikel für Benutzer an oder bewerben einen gefälschten Service wie eine "erstaunliche Bitcoin-Gelegenheit". Wenn Benutzer auf dieses Popup klicken, werden sie aufgefordert, Zahlungsinformationen oder andere Anmeldeinformationen einzugeben. Diese Informationen werden dann verwendet, um Geld, Identitäten oder den Zugriff auf Benutzerkonten zu stehlen.
Das Problem ist signifikant genug, dass ein Sender und Unternehmer namens Martin Lewis Facebook für eine Flut von gesponserten gefälschten Posts verklagt, die seinen Namen und Ruf verwenden, um Betrügereien zu fördern. Seit der Ankündigung seiner Klage hat das soziale Netzwerk Tausende von Beiträgen entfernt, die den Namen und Ruf von Lewis verwenden, um Nutzer zu betrügen.
Wie man Malware und Viren auf Facebook vermeidet
Es könnte sein, dass Facebook ein Minenfeld ist, in dem es um Datenschutz und Cybersicherheitsrisiken geht. Wenn Sie jedoch von Malware befallen werden, stehen Ihnen Optionen zur Verfügung, mit denen Sie die Malware entfernen können.
Weitere Informationen zur Vermeidung dieser Cybersicherheitsbedrohungen auf Facebook finden Sie in unserem Leitfaden zum Verhindern und Entfernen von Viren auf Facebook So verhindern und entfernen Sie Facebook-Malware oder Viren So verhindern und entfernen Sie Facebook-Malware oder Virus Facebook-Malware ist eine Bedrohung, aber Sie Mach dir keine Sorgen, wenn du diesem Rat folgst. So vermeiden Sie die unangenehme Seite von Facebook. Weiterlesen .