Facebook-Spam und Likejacking - So schützen Sie sich

Weiter mit GameStar Plus

---

Wenn dir gute Spiele wichtig sind.

Besondere Reportagen, Analysen und Hintergründe für Rollenspiel-Helden, Hobbygeneräle und Singleplayer-Fans – von Experten, die wissen, was gespielt wird. Deine Vorteile:

Alle Artikel, Videos & Podcasts von GameStar

Frei von Banner- und Video-Werbung

Einfach online kündbar

Jetzt weiter

Inhaltsverzeichnis

1

Einleitung
Gefällt mir (nicht)

2

Hilfe zur Selbsthilfe

---

Spam hat längst auch bei Facebook Einzug gehalten.

»Peter gefällt »This Girl Has An Interesting Way of Eating a Banana, Check it Out!«, dazu ein verlockendes Bild. Solche Status-Updates findet man immer häufiger auf den Facebook-Pinnwänden vieler Benutzer - und damit auch in der persönlichen Facebook-Neuigkeiten-Übersicht. Wenn Sie aus Neugier draufklicken, sind Sie bereits zum nächsten Opfer geworden: Es öffnet sich eine neue Web-Seite, die allerdings nicht die versprochenen Inhalte enthält, sondern entweder ganz andere oder gar keine. Manche dieser Seiten schieben Ihnen einen Schädling unter, wenn Sie mit einem anfälligen Browser oder Plug-in unterwegs sind. In jedem Fall aber sorgt die Seite dafür, dass ein »Gefällt mir« ausgelöst wird und auch auf Ihrer Pinnwand ein Link zu der Seite erscheint.

Beispiele für Facebook-Likejacking

Gefällt mir (nicht)

Die Täter machen sich dabei eine Funktion zunutze, die Facebook selber zur Verfügung stellt: Ein Javascript, das jeder Website-Betreiber in seine Seiten einbauen kann und das ein »Gefällt-mir«-Symbol anzeigt. Ein Klick darauf veröffentlicht auf der persönlichen Facebook-Pinnwand einen Link zu dem Beitrag samt Bild, Überschrift und Vorspann. Die Spammer modifizieren die »Gefällt-mir«-Funktion so, dass das Gefällt-mir-Symbol praktisch unsichtbar ist: Es ist in einem winzigen iFrame enthalten, das per Javascript immer unter dem Mauszeiger gehalten wird und sich synchron mit ihm bewegt.

Präparierte Videoseite, die YouTube ähnlich sehen soll

In dem Moment, in dem der Benutzer auf der Seite des Spammers auf das vermeintlich lustige oder kuriose Youtube-Video klickt, wird die »Gefällt-mir«-Funktion ausgelöst. Da Facebook bei eingeloggten Benutzern keinerlei Nachfrage stellt, ob der Link tatsächlich „geteilt“ werden soll, bekommt der Anwender nichts davon mit. Dieser Vorgang wird als Likejacking (»Gefällt-mir«-Entführung) bezeichnet. Das »Status-Update«, also den Link mit Bild, Überschrift und Vorspanntext bekommen alle Freunde in ihrer Neuigkeiten-Übersicht zu sehen - und werden ihrerseits verleitet, drauf zu klicken. Dieser Schneeballeffekt funktioniert deswegen so gut, weil die Links ja scheinbar von vertrauenswürdigen Personen empfohlen werden, nämlich von den eigenen Facebook-Freunden.