Sara nimmt nach dem Abendessen das Telefon zur Hand und findet drei Benachrichtigungen. Eine Kontaktanfrage von einer Kollegin aus dem neuen Büro. Eine von einem Profil mit dem Namen einer jungen Frau, die vielleicht mit ihr zur Schule gegangen ist. Und eine von einem lächelnden Mann, Foto in Uniform, keine einzige gemeinsame Bekanntschaft. Zusagen dauert eine Sekunde, Ablehnen wirkt fast unhöflich. Genau an dieser Stelle setzt eine Gewohnheit an, die wenig Mühe macht und viel verändert: nur bekannten Personen in sozialen Netzwerken folgen.
Diese eine Sekunde ist allerdings mehr als ein Gruß. Jede Person, die in Ihre Kontaktliste kommt, erhält einen Platz in dem Raum, in dem Sie Fotos teilen, Wege und Gewohnheiten, Geburtstage, die Namen Ihrer Kinder, das Café, in dem Sie frühstücken. Ein unbekanntes Profil sieht all das, sobald es einmal drinnen ist, genauso wie Ihre Freundinnen und Freunde es sehen. Und es kann dieses Wissen benutzen, auch Monate später, für Zwecke, die mit Freundschaft nichts zu tun haben.
Diese Empfehlung – die R23 des Frameworks Cyber Welfare – verlangt nicht, dass Sie sich abschotten oder jeden Menschen verdächtigen. Soziale Netzwerke sind auch dazu da, neue Menschen kennenzulernen, alte Weggefährtinnen und Weggefährten wiederzufinden und denen zu folgen, die einen inspirieren. Die Empfehlung verlangt etwas Einfacheres: bewusst zu entscheiden, wer Zugang zu Ihren Informationen bekommt. Das ist in wenigen Minuten gelernt und kostet danach keine zusätzliche Zeit.
Was diese Empfehlung besagt
Die Empfehlung R23 legt fest, dass in den Kreis der Kontakte, die Ihre persönlichen Inhalte sehen, vor allem Menschen gelangen, die Sie wirklich kennen und zu denen eine echte Beziehung besteht.
„Wirklich kennen“ bedeutet zweierlei:
- Sie wissen, wer die Person außerhalb des Bildschirms ist, oder Sie haben einen Weg, das zu prüfen;
- die Beziehung besteht auch unabhängig von der Anfrage: Sie haben miteinander gesprochen, sich getroffen, zusammen gearbeitet oder gelernt.
Der zweite Punkt wird am häufigsten übersehen. Ein vertrauter Name, ein glaubwürdiges Foto und zehn gemeinsame Bekanntschaften genügen nicht. Genau das sind nämlich die Merkmale, die ein gefälschtes Profil nach vorne stellt – also ein Konto, das angelegt wurde, um eine bestimmte Person nachzuahmen oder um jemanden vorzutäuschen, den es gar nicht gibt.
Einer Quelle folgen und die eigene Tür öffnen sind zwei verschiedene Dinge. Dem öffentlichen Profil einer Zeitung, einer Behörde, einer Wissenschaftlerin oder einer Künstlerin zu folgen heißt, deren Inhalte zu empfangen: Sie sind es, die schauen. Eine Kontaktanfrage anzunehmen oder jemanden in die Leserschaft eines nicht öffentlichen Profils aufzunehmen bedeutet das Gegenteil: Dann schaut diese Person auf Sie. Die R23 betrifft vor allem die zweite Bewegung, und das ist der Grund, warum sie mit der Anzahl Ihrer Abonnements wenig zu tun hat.
Was sie nicht ist. Sie ist kein Verbot, online neue Bekanntschaften zu schließen, und sie ist keine Aufforderung zum Misstrauen gegenüber allen. Wer Ihnen in einer Interessengruppe oder in einem Kurs begegnet, kann durchaus ein Kontakt werden: Es genügt, dass der Zugang zu Ihrem Leben nach dem Vertrauen kommt und nicht davor. Sie ist auch keine Anleitung zu den Privatsphäre-Einstellungen der einzelnen Netzwerke. Das ist ein eigenes Thema und wird in den künftigen Sicherheitsmaßnahmen MS6 und MS7 behandelt, die den sozialen Netzwerken gewidmet sind.
Geltungsbereich. Sie gilt für jeden Ort, an dem jemand zu Ihrem Kontakt werden kann: persönliche Profile, Nachrichtenkonten mit sichtbarem Status und sichtbaren Geschichten, berufliche Plattformen, Elterngruppen, Spielgemeinschaften, Apps zum Kennenlernen.
Warum diese Regel zählt: nur bekannten Personen in sozialen Netzwerken folgen
Der Kreis der Kontakte ist wie die Liste derer, die einen Wohnungsschlüssel haben. Wie stabil die Tür ist, spielt dann keine Rolle mehr: Wer eine Kopie besitzt, kommt herein, wann er möchte.
In einem Netzwerk sind die Informationen, die Sie mit „Freunden“ teilen, meist deutlich persönlicher als das, was öffentlich steht. Zusammengenommen erzählen sie, wo Sie wohnen, wann Sie aus dem Haus gehen, wer zu Ihrer Familie gehört, wohin Sie in den Urlaub fahren, wofür Sie sich begeistern. Für alle, die Sie täuschen wollen – oder die jemand anderen unter Ihrem Namen täuschen wollen –, ist das wertvolles Material.
Der Mechanismus, der solche Informationen ausnutzt, heißt Social Engineering (soziale Manipulation): Menschen dazu zu bringen, etwas zu tun – zu zahlen, zu klicken, einen Code weiterzugeben –, indem nicht die Technik, sondern das Vertrauen als Hebel dient. Je persönlicher eine Nachricht wirkt, desto glaubwürdiger ist sie. Und ein unbekannter Kontakt, der Sie seit Monaten beobachtet, kann eine sehr persönliche Nachricht schreiben.
Die konkreten Folgen zeigen sich an vier Stellen:
- Privatsphäre – Fotos, Gewohnheiten und Orte werden für Menschen sichtbar, denen Sie nie begegnet sind;
- gezielte Täuschungen – Nachrichten, die auf Ihren Einzelheiten aufbauen, gerichtet an Sie oder an Ihre Kontakte;
- Nutzung Ihres Netzes – ein gefälschtes Profil, das Sie angenommen haben, wirkt in den Augen Ihrer Bekannten verlässlicher;
- Zeit und Ruhe – Meldungen, Erklärungen, Konten, die aufgeräumt werden müssen, und das Gefühl, beobachtet worden zu sein.
Ein Gesichtspunkt verdient besondere Aufmerksamkeit: Ihre Entscheidung schützt auch die anderen. Wenn Sie ein Profil annehmen, sehen Ihre Bekannten, dass Sie in Kontakt stehen, und schenken ihm eher Vertrauen. Ein gepflegter Kreis ist damit auch ein Gefallen an alle, die Ihnen nahestehen – und er kostet Sie nichts außer einer kurzen Überlegung pro Anfrage.
| Nutzen eines gepflegten Kontaktkreises | Warum das zählt |
|---|---|
| Sie wissen, wer was sieht | Was Sie teilen, erreicht die Menschen, für die Sie es gedacht haben |
| Weniger Material für Täuschungen | Weniger persönliche Einzelheiten in den Händen Unbekannter |
| Schutz für Freundeskreis und Familie | Ein gefälschtes Profil kann Ihren Namen nicht als Empfehlung benutzen |
| Auffälligkeiten fallen schneller auf | In einem Kreis, den Sie kennen, sticht ein seltsames Verhalten hervor |
| Die Entscheidung bleibt bei Ihnen | Sie bestimmen, wann aus einer Online-Bekanntschaft ein Kontakt wird |
Ein konkretes Beispiel
Zurück zu Sara. Das Profil der früheren Mitschülerin trägt den richtigen Namen und zeigt ein unscharfes Foto am Strand. Acht gemeinsame Bekanntschaften werden angezeigt, zwei Namen erkennt Sara wieder. Sie nimmt die Anfrage an.
Einige Wochen lang geschieht nichts. Das Profil vergibt hier und da ein Gefällt-mir, kommentiert ein Foto des Hundes, gratuliert zum Geburtstag. In derselben Zeit sieht es die Bilder vom Fest, den Namen der Schule von Saras Sohn und die Stadt, in der die Familie den Sommer verbringen wird.
Eines Tages kommt eine private Nachricht: Sie stecke in Schwierigkeiten, sie habe unterwegs ihre Geldbörse verloren, ob Sara ihr rasch Guthaben aufladen könne; morgen bekomme sie alles zurück. Oder die Nachricht geht gar nicht an Sara, sondern an ihre Schwester, die sieht, dass die beiden befreundet sind, und deshalb Vertrauen fasst.
Niemand hat Saras Konto „geknackt“. Es genügte, durch die Haustür in den Kreis zu gelangen.
Die Stelle, an der diese Kette reißt, ist die erste: eine schnelle Rückfrage über einen anderen Weg, bei jemandem, der die frühere Mitschülerin wirklich kannte. Sara hätte eine gemeinsame Bekannte fragen können, ob es Neuigkeiten von Julia gebe – sie habe gerade eine Kontaktanfrage von ihr erhalten. Häufig kommt die Antwort in einer Minute: Julia habe längst ein Profil, es stehe seit Jahren in der Kontaktliste.
Wann sie besonders zählt
Die Regel gilt immer, aber es gibt Augenblicke, in denen sie einen sichtbaren Unterschied macht.
- Wenn eine Anfrage von einem Namen kommt, den Sie kennen, aber über ein zweites Profil. Stehen Sie mit dieser Person bereits in Verbindung, verdient ein neues Konto mit ihrem Namen zuallererst eine Prüfung.
- Wenn die Kontaktvorschläge Ihnen unbekannte Gesichter anbieten. Das Netzwerk berechnet sie automatisch: vorgeschlagen zu werden bedeutet nicht, vertrauenswürdig zu sein.
- Nach einer öffentlichen Veranstaltung. Eine Hochzeit, ein Konzert, eine Messe – danach kommen Anfragen von Menschen, die „auch dort waren“. Einige sind echt, andere nicht.
- In Gruppen und Gemeinschaften. Mit jemandem in einer Interessengruppe zu sprechen ist etwas anderes, als ihm Zugang zum persönlichen Profil zu geben.
- In beruflichen Zusammenhängen. Eine Anfrage von einer vermeintlich suchenden Firma oder von neuer Kundschaft kann echt sein; der Zugang zu Ihrem privaten Profil bleibt trotzdem eine andere Frage.
- Wenn Sie gerade eine empfindliche Zeit durchleben. Ein Umzug, ein Trauerfall, eine Trennung, eine Phase der Einsamkeit: In solchen Wochen ist ein freundlicher und beharrlicher Kontakt schwerer in Ruhe einzuschätzen.
Wie Sie die Regel anwenden
Sie müssen nicht an einem Abend alles durchsehen. Sie brauchen ein Kriterium, das jedes Mal greift – und das Kriterium lautet immer gleich: nur bekannten Personen in sozialen Netzwerken folgen.
- Stellen Sie sich vor dem Annehmen eine Frage. „Weiß ich, wer diese Person außerhalb des Netzwerks ist?“ Lautet die Antwort ja, ist alles gut. Lautet sie „ich glaube schon“, gehen Sie zum nächsten Punkt.
- Prüfen Sie zweifelhafte Anfragen über einen anderen Weg. Eine Nachricht, ein Anruf, eine Frage an eine gemeinsame Bekannte, die die Person kennt. Fragen Sie nicht beim Profil selbst nach: Wer sich für jemand anderen ausgibt, antwortet ohnehin mit Ja.
- Sehen Sie sich das Profil in Ruhe an. Seit wann es besteht, ob die Fotos gelebt oder wie aus einem Katalog wirken, ob die gemeinsamen Bekanntschaften die Person tatsächlich kennen. Welche Merkmale typisch sind, sammelt der Beitrag zu den Anzeichen eines gefälschten Profils.
- Unterscheiden Sie, wem Sie folgen, und wer Ihnen folgt. Um eine öffentliche Quelle zu verfolgen – eine Behörde, eine Zeitung, eine Fachperson – braucht diese Quelle keinen Zugang zu Ihrem Profil. Wer dagegen Ihre Fotos und Ihre Wege sehen möchte, sollte jemand sein, den Sie kennen.
- Lassen Sie Anfragen ohne schlechtes Gewissen offen. Eine nicht angenommene Anfrage ist keine Kränkung. Ist die Person echt und kennt sie Sie, findet sie einen anderen Weg, sich erkennbar zu machen – über eine Nachricht, über eine gemeinsame Bekannte, beim nächsten Treffen.
- Sehen Sie den Kreis von Zeit zu Zeit durch. Kontakte, an die Sie sich nicht erinnern, leere Profile, Konten, die Ihnen nie geschrieben haben: Sie können sie unauffällig entfernen. Wie das Schritt für Schritt geht, steht im Beitrag Kontakte in sozialen Netzwerken aufräumen.
Häufige Fehler
- „Wir haben gemeinsame Bekannte, also passt das schon.“ Gemeinsame Bekanntschaften sagen nur, dass andere Menschen dieses Profil angenommen haben – nicht, dass sie es kennen.
- Aus Höflichkeit annehmen. Höflichkeit gilt gegenüber Menschen, nicht gegenüber Konten. Niemand hat ein Anrecht auf Zugang zu Ihrem Leben, nur weil er darum gebeten hat.
- Beim Profil selbst nachfragen. „Sind Sie das wirklich?“ ist eine Frage, auf die eine täuschende Person stets mit Ja antwortet. Geprüft wird an anderer Stelle.
- Zahlen mit Wert verwechseln. Viele Abonnentinnen und Abonnenten machen ein Profil weder sicherer noch wichtiger; oft machen sie es nur sichtbarer, als es der Inhaberin lieb wäre.
- Annehmen, es genüge, nichts Wichtiges zu veröffentlichen. Auch die Liste Ihrer Kontakte, Ihre Gefällt-mir-Angaben und die Fotos, auf denen andere Sie markieren, erzählen eine Menge.
- Kontakte behalten, die Sie nicht mehr zuordnen können. Der Kreis verändert sich mit den Jahren: Wer vor langer Zeit ein nützlicher Kontakt war, kann heute ein aufgegebenes Profil sein – oder eines, das inzwischen in anderen Händen liegt.
Bezug zum Framework Cyber Welfare
Die R23 bringt Sicherheit an einen Ort, an dem man sie selten sucht: in die Beziehungen. Sie ist das Verhalten, das aus dem Annehmen einen bewussten Schritt macht statt eines Reflexes. Sie berührt alle drei Säulen – Kompetenzen, digitales Bewusstsein und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Eine zweifelhafte Anfrage über einen anderen Weg prüfen und die häufigsten Merkmale eines gefälschten Profils erkennen können |
| Bewusstsein | Verstehen, dass der Kreis der Kontakte entscheidet, wer die geteilten Inhalte sieht, und dass das eigene Netz benutzt werden kann, um andere zu täuschen |
| Sicheres Verhalten | Vor allem bekannte Menschen in das eigene Profil lassen und dabei die Quellen, denen man folgt, von den Kontakten mit Zugang zu den eigenen Inhalten unterscheiden |
Stufen der digitalen Reife.
- FL1 – Basis. Sie nehmen fast alle Anfragen an, besonders wenn es gemeinsame Bekanntschaften gibt. Das ist der häufigste Ausgangspunkt, kein Versäumnis.
- FL2 – Einsteiger. Sie halten bei Anfragen von Unbekannten inne und unterscheiden die Quellen, denen Sie folgen, von den Kontakten, die Ihr Profil sehen.
- FL3 – Selbstständig. Sie prüfen zweifelhafte Anfragen über einen anderen Weg und sehen Ihren Kreis regelmäßig durch.
- FL4 – Versiert. Sie erkennen doppelte oder eigens gebaute Profile auf Anhieb und wissen, wie Sie sie melden und wen Sie warnen sollten.
- FL5 – Experte/Leitfigur. Sie helfen Angehörigen, Kolleginnen, Kollegen oder Lernenden, dasselbe Kriterium aufzubauen, ohne dass sich jemand für frühere Entscheidungen schämen muss.
Die R23 ist für das Leben in sozialen Netzwerken der entscheidende Schritt von FL1 zu FL2 und bleibt auf allen weiteren Stufen ein aktiver Bezugspunkt.
So prüfen Sie, ob Sie die Empfehlung anwenden
Drei Fragen, ehrlich beantwortet.
- Wenn ich meine Kontaktliste durchgehe: Erkenne ich fast alle Namen wieder, und könnte ich sagen, woher ich sie kenne?
- Habe ich beim letzten Mal, als eine zweifelhafte Anfrage kam, außerhalb des Netzwerks nachgeprüft, bevor ich sie angenommen habe?
- Sind die Menschen, die Fotos meiner Kinder, meiner Wohnung oder meiner Reisen sehen, wirklich jene, für die ich sie veröffentlicht habe?
Kurze Checkliste
- ☐ Vor dem Annehmen einer Anfrage frage ich mich, ob ich die Person außerhalb des Netzwerks kenne
- ☐ Anfragen von einem zweiten Profil einer bekannten Person prüfe ich immer über einen anderen Weg
- ☐ Gemeinsame Bekanntschaften gelten mir nicht als ausreichender Beleg
- ☐ Ich unterscheide, ob ich einer öffentlichen Quelle folge oder jemandem Zugang zu meinem Profil gebe
- ☐ In den letzten Monaten habe ich mindestens einen Kontakt entfernt, den ich nicht mehr zuordnen konnte
- ☐ Erreicht mich von einem Kontakt die Bitte um Geld oder um einen Code, prüfe ich, bevor ich antworte
Bleibt ein Kästchen leer, haben Sie bereits Ihren nächsten Schritt. Wenn Sie Ihren Stand genauer einordnen möchten, können Sie die Selbstbewertung der digitalen Resilienz machen.
Die R23 steht neben weiteren Empfehlungen zum Leben in sozialen Netzwerken, jede mit ihrem eigenen Bereich: die Anmeldung über soziale Netzwerke begrenzen betrifft die Dienste, die mit Ihrem Profil verbunden sind, während die Empfehlungen, keine Fotos mit QR-Codes veröffentlichen und die Standortangabe in Fotos ausschalten, das betreffen, was Sie selbst veröffentlichen. Die Privatsphäre-Einstellungen der Profile sind dagegen das Thema der künftigen Sicherheitsmaßnahmen MS6 und MS7.
Zusammenfassung
Der Kreis der Kontakte entscheidet, wer sieht, was Sie teilen. Eine Anfrage anzunehmen ist kein Gruß: Es ist die Freigabe eines Zugangs zu Ihrem persönlichen Leben und mittelbar auch zu dem Ihrer Bekannten.
Die Lösung besteht nicht darin, sich abzuschotten, sondern darin zu wählen: vor allem Menschen hereinlassen, die Sie wirklich kennen, zweifelhafte Anfragen über einen anderen Weg prüfen, die Quellen, denen Sie folgen, von den Kontakten unterscheiden, die Sie sehen, und den Kreis hin und wieder ohne Aufregung durchgehen. Kurz gesagt: nur bekannten Personen in sozialen Netzwerken folgen.
Soziale Netzwerke bleiben ein Ort, an dem man neue Menschen trifft. Der Unterschied liegt in der Reihenfolge: zuerst das Vertrauen, dann der Zugang.
Frage zum Nachdenken. Wenn Sie heute die vollständige Liste der Menschen sehen könnten, die Ihre Fotos betrachten – wie viele davon würden Sie wirklich wiedererkennen?
Diese Empfehlung vertiefen
Diese Empfehlung ist der Kern einer Inhaltseinheit. Jeder Beitrag vertieft einen anderen Aspekt.
- Risiken unbekannter Kontakte in sozialen Netzwerken – was getroffen wird: Vertraulichkeit, Richtigkeit und Verfügbarkeit Ihrer Informationen und Ihres Netzes
- Folgen eines gefälschten Profils unter den Kontakten – die konkreten Auswirkungen auf betrieblicher, wirtschaftlicher, rechtlicher, reputationsbezogener und persönlicher Ebene
- Kontakte in sozialen Netzwerken aufräumen – die Gegenmaßnahmen, von der Durchsicht der Liste bis zu dem, was nach der Annahme eines gefälschten Profils zu tun ist
- Anzeichen eines gefälschten Profils – die Indikatoren, die Sie prüfen sollten, und was sie bedeuten
- wie Freundschaftsvorschläge funktionieren – die Funktionen der Netzwerke, die beeinflussen, wer Ihnen vorgeschlagen wird, mit Nutzen und Grenzen
- Angriffe mit gefälschten Profilen – die Wege, auf denen gefälschte Profile benutzt werden, um Menschen und ihre Netze zu täuschen
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
