Annahme von Kontakten sorgfältig überlegen:
Kontakte als kriminelle Einfallstore in Social Networks

von Werner Veith (werner.veith@networkcomputing.de)

Share
19.10.2009

In Social Networks legen Anwender eine Vielzahl persönlicher Daten ab, auf die es auch Kriminelle abgesehen haben. Dazu versuchen sie etwa auf die Kontaktlisten andere Nutzer zu kommen. Diese sollten daher ihre Datenschutzeinstellungen sorgfältig wählen.

Der jüngste Datenskandal bei dem Social Network »SchülerVZ« hat gezeigt, wie schnell es gehen, dass persönliche Daten unerlaubt gesammelt und weitergegeben werden. Experten von Trend Micro [1] haben nun einen »Security Guide to Social Networks [2]« verfasst. Darin machen sie auf verschiedene Tricks aufmerksam, wie Cyber-Gangster an ihre Kontakte kommen. Hat ein Nutzer unwissentlich einen gefälschten Kontakt in seine Freundesliste aufgenommen, ist es für den Kriminellen etwa deutlich einfacher an weitere Informationen zu kommen. Oder sie schicken Nachrichten mit gefährlichen Links an die Kontaktliste. Daher empfehlen die Sicherheitsexperten, etwa bei Kontaktanfragen sehr sorgfältig auszuwählen, wen ein Nutzer zu seiner Freundesliste hinzufügt. Außerdem gibt es weitere Sicherheitsregeln.

Beispiel für ein bösartiges Video. Der Link dazu kam in einer persönlichen Nachricht in Facebook. (Quelle: Trend Micro)

Die Freundesliste mit Kontakten bildet ein zentrales Element in den Datenschutzeinstellungen von Social Networks. »Freunde« dürfen viel mehr an persönlichen Informationen sehen als andere. Sie schicken einander auch Nachrichten. Deshalb ist es für Cyber-Gangster attraktiv auf solche Freundeslisten zu kommen.

Eine Möglichkeit ist, dass sie den Zugang zu einem Account knacken und dann für andere Zwecke missbrauchen. Einfacher ist, da einen bestehendes Profil zu fälschen und dessen Freunde erneut einzuladen.

Oder die Cyber-Gangster erstellten gefälschte Accounts, die zu bekannten Persönlichkeiten in Politik oder Gesellschaft gehören. Anschließend erlauben sie Nutzern, sich auf die Kontaktliste zu setzen. Ein ähnliche Masche ist es, ein weibliches Profil zu erstellen und mit einem schönen Foto zu versehen. Andere dürfen diesen Fake-Account dann zu ihrer Kontaktliste hinzufügen.

Danben gibt es natürlich noch die Schwachstellen (Exploits) in Social Networks, die Kriminelle ausnutzen. So gab es eine Cross-Site-Scripting-Attacke auf Twitter. Besuchte ein Anwender den Account des Hackers, konnte dieser den Online-Status des Besuchers ändern. Das führte dazu, dass dieser gefährliche Links twitschterte, auf die so genannte Follower hereinfallen konnten.

Die Trend-Micro-Experten empfehlen, sorgfältig auszuwählen, welche Informationen ein Nutzer in sein Profil einstellt. Geht es etwa darum, alte Schulkameraden wiederzufinden, ist das Geburtsdatum vermutlich nicht von großem Interesse.

Kommt eine Kontaktanfrage, sollte sich der Anwender genau überlegen, ob seine persönlichen Daten bei diesem gut aufgehoben sind. Nimmt jemand doch unbekannte Personen auf, sollte er eine spezielle E-Mail-Adresse für solche Fälle wählen und möglichst wenig Informationen in sein Profil einstellen. Insbesondere gilt es, alle unerwarteten Links von solchen Kontakten zu meiden und diesen auch nie voll zu trauen.

[1] http://www.trendmicro.de/
[2] http://us.trendmicro.com/imperia/md/content/us/trendwatch/researchandanalysis/security_guide_to_social_networks.pdf

Verwandte Artikel