Folgen eines gefälschten Profils unter den Kontakten: wenn Sie es spät bemerken

Die Risiken unbekannter Kontakte in sozialen Netzwerken beschreiben, was mit den Informationen geschehen kann, die Sie teilen, sobald jemand in Ihre Kontaktliste gelangt, den Sie nicht wirklich kennen. Die Folgen eines gefälschten Profils unter den Kontakten beschreiben dagegen, was mit den Menschen geschieht: eine Verwandte, die eine Überweisung auslöst in der Überzeugung, Ihnen zu helfen; eine Bekannte, die Ihnen verärgert schreibt; ein Nachmittag, an dem Sie allen erklären, dass diese Nachricht nicht von Ihnen stammt.

Ein gefälschtes Profil ist ein Konto, das so gebaut ist, dass es wie das einer echten Person wirkt – oder wie das von jemandem, den Sie kennen könnten: glaubwürdige Fotos, ein paar gemeinsame Bekanntschaften, eine plausible Geschichte. Es muss nicht perfekt sein. Es muss nur so lange tragen, wie ein Klick auf „annehmen“ dauert. Von da an sieht es, was Ihre Bekannten sehen. Dieser Beitrag versucht zu erzählen, was danach kommt – ehrlich, ohne Dramatisierung und ohne Beschönigung.

Er vertieft die Empfehlung, nur bekannten Personen in sozialen Netzwerken folgen zu wollen.

Ein realistisches Szenario

Max ist vierundvierzig Jahre alt, leitet den Einkauf in einem mittelgroßen Unternehmen und nutzt soziale Netzwerke wie viele andere: ein paar Urlaubsfotos, Geburtstagsgrüße, Kommentare unter den Beiträgen seiner Schwester und der Freunde aus der Hobbymannschaft.

Eines Tages erhält er eine Kontaktanfrage von David, einem Kollegen, mit dem er Jahre zuvor in einem anderen Unternehmen gearbeitet hatte. Das Foto ist seines, oder es sieht ihm zumindest sehr ähnlich. Drei gemeinsame Bekannte werden angezeigt. Max nimmt an, ohne nachzudenken: Warum sollte er auch nicht?

In den folgenden Monaten schreibt „David“ so gut wie nie. Er vergibt ein paar Gefällt-mir-Angaben und gratuliert zu Weihnachten. In derselben Zeit sieht er alles: die Namen der Angehörigen, die Schule der Kinder, den Ort, in dem die Mutter wohnt, den lange vorher angekündigten Urlaub, die Arbeit von Max und die Namen seiner Lieferfirmen.

Dann, an einem Samstagmorgen, erhält die Tante von Max eine Nachricht von einem neuen Profil, das seinen Namen und sein Bild trägt. Die Nachricht behauptet, das alte Profil funktioniere nicht mehr, deshalb habe er ein neues angelegt; es gebe ein Problem mit einer dringenden Zahlung, ob sie ihm rasch etwas überweisen könne, am Montag bekomme sie alles zurück. Sie benutzt den Kosenamen, mit dem die Tante ihn seit jeher anspricht, nennt die Schwester beim Vornamen und weiß, dass Max gerade im Urlaub ist. Die Tante zahlt.

Von hier an verteilen sich die Folgen auf fünf Ebenen.

1. Betriebliche Folgen: wenn Sie Ordnung schaffen müssen

Ein praktisches Beispiel

Max erfährt am Montag davon, als die Tante ihn auf die Überweisung anspricht. Inzwischen haben zwei weitere Bekannte ähnliche Nachrichten bekommen: Dasselbe Profil mit seinen Fotos und seinem Namen schickt seinen Kontakten eine Anfrage nach der anderen.

Mögliche Auswirkungen

• Stunden, in denen nachvollzogen wird, wer was und wann bekommen hat;
• Meldungen an die Plattform für das gefälschte Profil und für jenes, das Ihres nachahmt, mit nicht immer kurzen Antwortzeiten;
• eine Durchsicht sämtlicher Privatsphäre-Einstellungen, der Kontaktliste und der sichtbaren Beiträge;
• Nachrichten, die einzeln an Angehörige, Bekannte und das Kollegium gehen.

Warum das zählt

Ein gefälschtes Profil bricht nichts auf: Ihr Konto arbeitet weiter, das Passwort ist dasselbe geblieben. Genau deshalb kommt das Problem spät ans Licht, nämlich dann, wenn jemand bereits gehandelt hat. Und die Arbeit, wieder Ordnung zu schaffen, fällt auf Sie zurück – auch wenn Sie keinen einzigen technischen Fehler gemacht haben.

2. Finanzielle Folgen: wenn der Schaden die trifft, die Sie gernhaben

Ein praktisches Beispiel

Die Tante hat eine Echtzeitüberweisung an ein Konto ausgelöst, das sie nicht kannte. Ein Bekannter wollte gerade eine Guthabenkarte aufladen, bekam dann Zweifel und rief Max an.

Mögliche Auswirkungen

• Beträge, die von Angehörigen oder Bekannten an nicht zuzuordnende Konten gehen;
• Rückholversuche über die Bank, mit ungewissem Ausgang und ohne kurze Fristen;
• in manchen Fällen Geld, das nicht zurückkommt;
• der verständliche Wunsch, denen aus eigener Tasche zu erstatten, die „in Ihrem Namen“ betrogen wurden;
• im beruflichen Umfeld das Risiko, dass eine Lieferfirma oder eine Kundin glaubwürdig wirkende Zahlungsaufforderungen erhält.

Warum das zählt

Bei dieser Art von Betrug verlässt das Geld selten das Konto der nachgeahmten Person: Es verlässt das Konto derer, die ihr vertrauen. Viele solcher Bitten zielen auf Echtzeitüberweisungen oder auf Guthabenkarten, die sich nach dem Absenden schwer zurückholen lassen. Deshalb zählt es früh zu bemerken und die Kontakte sofort zu warnen mehr als alles andere.

3. Rechtliche Folgen: wenn Anzeigen und die Daten anderer ins Spiel kommen

Ein praktisches Beispiel

Max möchte wissen, was er tun kann. Das Profil, das ihn nachahmt, verwendet seine Fotos und die seiner Kinder. Unter den gesammelten Informationen stehen auch die Namen von Kolleginnen, Kollegen und Lieferfirmen seines Unternehmens.

Mögliche Auswirkungen

• die Möglichkeit, Anzeige zu erstatten – für sich selbst und für die Angehörigen, die zu Schaden gekommen sind;
• die Notwendigkeit, Beweise zu sichern: Bildschirmfotos der Nachrichten, die Adresse des gefälschten Profils, Datumsangaben und Uhrzeiten;
• Anträge auf Entfernung der Inhalte, die Ihr Bild oder das von Minderjährigen verwenden;
• die Pflicht, bei offengelegten Unternehmensinformationen die interne Ansprechperson für Informationssicherheit oder für den Datenschutz zu unterrichten.

Warum das zählt

Die Identität eines anderen Menschen zu benutzen, um jemanden zu täuschen, ist ein Verhalten, das der Gesetzgeber ernst nimmt, und eine gut belegte Meldung hilft denen, die ermitteln müssen. Erstattungen, Verantwortlichkeiten und Fristen hängen allerdings vom einzelnen Fall ab. Dieser Beitrag ist eine allgemeine Information und ersetzt keine Rechtsberatung. In Deutschland bündelt das BSI unter bsi.bund.de Hinweise und Hilfestellungen für Verbraucherinnen und Verbraucher; eine Anzeige erstatten Sie über die Onlinewache der Polizei Ihres Bundeslandes. Wenn Sie oder Menschen aus Ihrem Kreis einen Schaden erlitten haben, ist zusätzlich der Rat einer fachkundigen Person sinnvoll.

4. Folgen für den Ruf: wenn Vertrauen Risse bekommt

Ein praktisches Beispiel

Ein Freund aus der Hobbymannschaft antwortet auf die Klarstellung von Max mit einem kühlen „alles klar“. Eine Kollegin fragt, halb im Scherz und halb im Zweifel, ob er es wirklich selbst sei, der da schreibe. Eine Lieferfirma hat eine Kontaktanfrage von dem nachgebildeten Profil erhalten.

Mögliche Auswirkungen

• Kontakte, die Ihre späteren Nachrichten misstrauisch betrachten, auch die echten;
• die Verlegenheit, öffentlich erklären zu müssen, was geschehen ist;
• der Eindruck von Leichtfertigkeit, auch wenn er nicht gerechtfertigt ist;
• Arbeitsbeziehungen, in denen jede Anfrage künftig einen zusätzlichen Prüfschritt braucht.

Warum das zählt

Das Vertrauen, das Ihre Kontakte in Sie setzen, ist genau das, was ein gefälschtes Profil ausnutzt. Sobald es gegen sie verwendet wird, bekommt es auch Ihnen gegenüber Risse. Es baut sich mit Zeit und Offenheit wieder auf: Eine klare Nachricht an alle, sofort, wiegt mehr als viele Erklärungen im Nachhinein.

5. Persönliche Folgen: wenn es auf dem Menschen lastet

Ein praktisches Beispiel

Max denkt an jene Anfrage zurück, die er in einem Augenblick angenommen hat. Er liest seine alten Beiträge noch einmal und fragt sich, wie viele weitere Profile unter seinen Kontakten wirklich die sind, für die sie sich ausgeben. Gegenüber der Tante fühlt er sich schuldig.

Mögliche Auswirkungen

• Schuldgefühle gegenüber denen, die zu Schaden gekommen sind;
• das Gefühl, lange beobachtet worden zu sein, ohne es zu wissen;
• Sorge um die Informationen über die Kinder und die Familie;
• Misstrauen gegenüber jeder neuen Anfrage, auch gegenüber den echten;
• der Wunsch, alles zu schließen und auf ein Werkzeug zu verzichten, das dem Kontakthalten diente.

Warum das zählt

Es ist die am wenigsten sichtbare Folge und häufig die langwierigste. Eines sollte deshalb deutlich gesagt sein: Wenn Ihnen das passiert ist, liegt es nicht an Gutgläubigkeit. Wer ein gefälschtes Profil baut, tut das, um glaubwürdig zu wirken, wählt plausible Gesichter und Namen und kann warten. Die Anfrage einer früheren Kollegin anzunehmen ist ein ganz gewöhnlicher Schritt; das Problem ist nur, dass dieser Schritt heute eine zusätzliche Prüfung verdient.

Der Posten, den niemand einrechnet: die Zeit

Der wirtschaftliche Schaden hat, wenn es ihn gibt, eine Zahl. Die Zeit nicht – und sie ist der Posten, den fast alle unterschätzen.

Eine realistische Schätzung, gestützt darauf, wie solche Ereignisse gewöhnlich verlaufen:

Das sind ungeplante Stunden, abgezogen von der Arbeit oder von der freien Zeit, und zwar in einem Moment, in dem man ohnehin aufgewühlt ist.

Der Vergleich spricht für sich: Die eigene Kontaktliste durchzusehen dauert weniger als eine Stunde, und eine zweifelhafte Anfrage zu prüfen kostet eine Nachricht.

Die Folgen eines gefälschten Profils unter den Kontakten, die andere Menschen treffen

Das ist vielleicht der ungewöhnlichste Zug daran: Das eigentliche Ziel ist oft nicht die Person, welche die Anfrage angenommen hat, sondern die Menschen um sie herum.

• Die Angehörigen, besonders die weniger digital geübten, erhalten Nachrichten, die echte Namen, Kosenamen und Einzelheiten verwenden.
• Die Bekannten werden von einem Profil angeschrieben, das wie Ihres aussieht, und nehmen an, weil sie Ihnen vertrauen.
• Das Kollegium und die Lieferfirmen können Anfragen erhalten, die von jemandem zu kommen scheinen, den sie kennen.
• Die Kinder tauchen in Fotos und Angaben auf, die gesammelt wurden, ohne dass jemand darüber entschieden hätte.
• Die nachgeahmte Person – der echte David – findet ihr eigenes Gesicht zur Täuschung benutzt, ohne davon zu wissen.

Aus diesem Grund gilt die persönliche Sicherheit im Framework Cyber Welfare nicht als Privatangelegenheit: Jede angenommene Kontaktanfrage öffnet auch ein Fenster zu den Menschen, die zu Ihrem Leben gehören.

Der Zusammenhang mit der Empfehlung

Alle diese Folgen gehen von derselben Stelle aus: von einer Anfrage, die angenommen wurde, ohne wirklich zu wissen, wer auf der anderen Seite stand.

Es war kein übernommenes Konto: Das Passwort von Max wurde nie angerührt. Das ist ein wichtiger Unterschied zu den Folgen eines gehackten Social-Media-Kontos, wo jemand tatsächlich in Ihr Profil hineingelangt. Hier kommt niemand hinein: Jemand wird eingeladen – und schaut zu. Und es war auch keine Unachtsamkeit, sondern eine Geste der Höflichkeit, die Zugang zu Monaten an Informationen eröffnet hat.

Deshalb ist die Empfehlung R23 kein Rat unter vielen: Sie entscheidet, wer Ihr digitales Leben beobachten darf, und damit auch, wer es benutzen kann, um die Menschen zu täuschen, die Ihnen wichtig sind. Wie ein gefälschtes Profil gebaut wird und wie es sich bewegt, beschreiben die Angriffe mit gefälschten Profilen; wenn der Schaden die Form von Nachrichten annimmt, die von Ihrem eigenen Konto ausgehen, gilt zusätzlich, was der Beitrag zu Nachrichten in Ihrem Namen erklärt.

So verringern Sie das Risiko

1. Prüfen Sie, bevor Sie annehmen. Kommt die Anfrage von jemandem, den Sie zu kennen glauben, holen Sie die Bestätigung über einen anderen Weg: einen Anruf, eine Nachricht an die Nummer, die Sie bereits hatten. Worauf zu achten ist, sammelt der Beitrag zu den Anzeichen eines gefälschten Profils.
2. Seien Sie bei Doppelgängern zurückhaltend. Eine zweite Anfrage von einer Person, die bereits in Ihrer Liste steht, ist fast immer ein nachgebildetes Profil, also eine Kopie aus ihren Fotos und ihrem Namen.
3. Sehen Sie die Kontaktliste in Ruhe durch und entfernen Sie, wen Sie nicht kennen oder nicht mehr zuordnen können. Die Schritte beschreibt der Beitrag Kontakte in sozialen Netzwerken aufräumen.
4. Begrenzen Sie, was die Kontakte sehen. Angehörige, die Schule der Kinder, ein laufender Urlaub sind nützliche Angaben für alle, die Sie nachahmen wollen. Auch Fotos erzählen viel: Lesen Sie, wie Sie keine Fotos mit QR-Codes veröffentlichen und wie Sie die Standortangabe in Fotos ausschalten, also die selbsttätige Aufzeichnung des Ortes, an dem eine Aufnahme entstanden ist.
5. Vereinbaren Sie eine Regel in der Familie: keine Zahlung auf eine Bitte per Nachricht ohne einen bestätigenden Anruf. Das ist einfach und schützt vor allem die, die mit digitalen Diensten weniger vertraut sind.
6. Wenn es passiert, warnen Sie sofort Ihre Kontakte mit einer klaren Nachricht, melden Sie die beteiligten Profile und bewahren Sie die Beweise auf.

Bezug zum Framework Cyber Welfare

Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der die Auswahl der Kontakte aufhört, eine Frage der Höflichkeit zu sein, und zu einer begründeten Entscheidung wird. Dafür braucht es digitales Bewusstsein, nicht Fachwissen.

Kurze Checkliste

• ☐ Ich weiß, welche Informationen meine Kontakte sehen: Familie, Kinder, Arbeit, Wege
• ☐ Anfragen von Menschen, die ich zu kennen glaube, prüfe ich über einen anderen Weg
• ☐ In der Familie haben wir vereinbart, kein Geld auf eine Bitte per Nachricht zu senden, ohne vorher anzurufen
• ☐ Ich weiß, wie ein gefälschtes Profil gemeldet wird und wie Beweise gesichert werden
• ☐ Ich habe meine Kontaktliste vor Kurzem durchgesehen

Fazit

Ein gefälschtes Profil unter den Kontakten erzeugt kein „technisches Risiko“. Es erzeugt eine Überweisung vom Konto eines lieben Menschen, Bekannte, die ein wenig weniger vertrauen, ein Wochenende voller Erklärungen und das Gefühl, lange beobachtet worden zu sein. Das sind die Folgen eines gefälschten Profils unter den Kontakten, wie sie im Alltag aussehen.

Die gute Nachricht ist, dass sich die meisten davon mit zwei Gewohnheiten verringern lassen, die niemanden überfordern: nur Menschen annehmen, die Sie wirklich kennen, und dabei zweifelhafte Anfragen prüfen – sowie mit Angehörigen und Bekannten eine einfache Regel für Geldbitten vereinbaren. Wenn Sie wissen möchten, wo Sie anfangen, hilft die Selbstbewertung der digitalen Resilienz dabei, in wenigen Minuten die Punkte zu finden, an denen sich die Arbeit lohnt.

Frage zum Nachdenken. Wie viele Menschen aus Ihrer Kontaktliste würden Sie auf der Straße wirklich wiedererkennen – und welche Informationen über Sie und Ihre Familie sehen sie in diesem Augenblick?

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Browser-Fingerabdruck
• Cyberbedrohung

Verwandte Inhalte

• nur bekannten Personen in sozialen Netzwerken folgen – die Empfehlung, auf die sich dieser Beitrag bezieht
• Risiken unbekannter Kontakte in sozialen Netzwerken – die sachliche Ebene: was ein Kontakt offenlegt, den Sie nicht kennen
• Kontakte in sozialen Netzwerken aufräumen – die Schritte der Reihe nach, von der Liste bis zu den Einstellungen
• Anzeichen eines gefälschten Profils – worauf Sie achten sollten, bevor Sie eine Anfrage annehmen
• Angriffe mit gefälschten Profilen – wie ein gefälschtes Profil gebaut wird und wie es sich bewegt
• Folgen eines gehackten Social-Media-Kontos – der andere Fall, in dem jemand tatsächlich in Ihr Profil gelangt

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.