Dabei wird einem User sowohl über das Facebook-eigene Benachrichtigungssystem als auch per E-Mail gemeldet, dass er zum Administrator einer Gruppenseite ernannt worden sei. Sobald der Nutzer die Benachrichtigung über seine angebliche Admin-Position anklickt, wird er auf eine gefälschte und mit Malware verseuchte Facebook-Seite weitergeleitet, die ihn auffordert, seine E-Mail-Adresse sowie seine Anschrift einzugeben.

Der Köder der Malware-Autoren ist die Aussicht auf ein Apple iPad 2: Denn die Website lockt den User damit, dass er angeblich einen von 10.000 Tablet-PCs erhält. “Dieser Angriff ist sowohl sehr aggressiv als auch effizient, denn er nutzt zwei Facebook-spezifische Mechanismen, die ihm eine hohe Sichtbarkeit garantieren: die Benachrichtigungen und direkte E-Mails”, sagte Catalin Cosoi, Head of BitDefender Online Threats Lab. “Die Social-Engineering-Elemente sind zum einen die Neugier der User, warum sie zu Page-Admins ernannt wurden, und zum anderen der iPad-Köder.”

BitDefender warnt Facebook-User davor, persönliche Daten über die gefälschte Webseite preiszugeben. Zudem empfiehlt der Anti-Malware-Spezialist, die Position als Gruppen-Administrator rückgängig zu machen. Online steht dafür eine Anleitung zur Verfügung.

Silicon-Redaktion

Recent Posts

Mehr Datenschutz in der Montage

Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…

2 Tagen ago

Cyber Resilience Act: Countdown läuft

Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…

2 Tagen ago

KI auf dem Prüfstand

LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…

3 Tagen ago

Rechenzentren: Deutschland verliert Anschluss

Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…

3 Tagen ago

KI steigert Nachfrage nach hybriden Workplace-Umgebungen

Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…

3 Tagen ago

Hagebau erreicht E-Mail-Sicherheit mit der NoSpamProxy Cloud

Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…

4 Tagen ago