Angriffe mit gefälschten Profilen: wie sie nach einer Kontaktanfrage ablaufen

Ein gefälschtes Profil muss nichts aufbrechen. Es bittet um Einlass, mit einem lächelnden Foto und ein paar gemeinsamen Bekannten, und wartet darauf, dass jemand die Tür öffnet. So beginnen die meisten Angriffe mit gefälschten Profilen.

Gemeint sind damit genau diese Fälle: Betrugsversuche, das Sammeln von Angaben oder gezielte Beeinflussung, die von einem Konto ausgehen, das wie ein echter Mensch wirken soll. Ein gefälschtes Profil ist ein Konto, das eine erfundene oder von jemand anderem geliehene Identität zeigt. Für seine Anlage ist keine technische Fähigkeit nötig, und deshalb gehört es zu den verbreitetsten Werkzeugen in sozialen Netzwerken.

Dieser Beitrag erklärt, wie die häufigsten Angriffe ablaufen, die über einen leichthin angenommenen Kontakt laufen: von der Nachbildung des Profils einer bekannten Person bis zu Netzen selbsttätiger Konten. Er ist die Ergänzung auf der Seite der Bedrohungen zur Empfehlung, nur bekannten Personen in sozialen Netzwerken folgen zu wollen.

Eine nützliche Klarstellung vorweg: Hier wird erklärt, wie die Angriffe aus der Sicht der betroffenen Menschen funktionieren, damit sie sich erkennen und abwehren lassen. Es sind keine Handlungsanweisungen.

Das Ausgangsszenario

An einem Abend erreicht Sie eine Kontaktanfrage von einer Person, der Sie vor Jahren in einem Kurs begegnet sind. Das Foto ist jenes, an das Sie sich erinnern, und rund zehn gemeinsame Bekannte werden angezeigt. Sie sagen zu, ohne nachzudenken: Sie kennen die Person ja.

Zwei Tage später kommt eine private Nachricht. Freundlicher Ton, ein paar allgemeine Erinnerungen, dann eine Bitte: ein kleines Darlehen wegen eines Zwischenfalls, oder ein Link, um bei einem Wettbewerb abzustimmen, oder eine Gelegenheit, die „das Leben“ einer verwandten Person verändert habe.

Erst später stellen Sie fest, dass die echte Person ihr Profil noch hat, unversehrt und aktiv, und Ihnen nie geschrieben hat. Was Sie angenommen hatten, war eine Kopie.

Warum Zusagen an Unbekannte das Risiko erhöhen

Alle Angriffe, die nun folgen, haben einen Punkt gemeinsam: Sie müssen keine technische Abwehr überwinden, sie müssen nur angenommen werden.

Einmal im Kreis angekommen, gewinnt ein gefälschtes Profil drei Dinge:

• Sichtbarkeit. Viele Angaben sind nur für Bekannte oder für abonnierende Konten sichtbar: Familienfotos, besuchte Orte, wichtige Datumsangaben, die Namen von Kindern oder Kollegium.
• Glaubwürdigkeit gegenüber den anderen. Jeder angenommene Kontakt wird zu einer „gemeinsamen Bekanntschaft“, die den nächsten Menschen beruhigt. Wer Sie bereits in der Liste hat, wirkt in den Augen Ihrer Bekannten verlässlicher.
• Einen direkten Kanal. Private Nachrichten zwischen Kontakten umgehen viele Filter und kommen mit einer Vertrautheit an, die eine unbekannte E-Mail nie hat.

Was dabei im Einzelnen offenliegt, beschreibt der Beitrag zu den Risiken unbekannter Kontakte in sozialen Netzwerken mit Blick auf Vertraulichkeit und Ruf.

1. Nachbildung des Profils einer bekannten Person

Einfach gesagt. Jemand kopiert Namen, Fotos und öffentliche Angaben einer Person, die Sie kennen, und schickt Ihnen von einem neuen, gleich aussehenden Konto eine Kontaktanfrage.

Wie es abläuft. In das ursprüngliche Konto muss dafür niemand hineingelangen: Die für alle sichtbaren Angaben genügen. Das nachgebildete Profil spricht die Bekannten der kopierten Person an und setzt darauf, dass viele sich nicht erinnern, ob sie bereits verbunden waren. Nach einigen Tagen kommen die Bitten: Geld, Codes, Links.

Warum ein ungeprüfter Kontakt das begünstigt. Die Nachbildung wirkt nur, wenn jemand sie ohne Prüfung annimmt. Die Ähnlichkeit mit einem echten Menschen erledigt den Rest.

Mögliche Auswirkungen. Bitten um Geld, die von einer bekannten Person zu kommen scheinen; die Verbreitung von Links auf betrügerische Seiten; das Sammeln von Angaben über Sie und Ihr Netz.

Anzeichen für einen Verdacht. Eine Anfrage von jemandem, den Sie bereits unter Ihren Kontakten glaubten; ein Profil mit wenigen neueren Inhalten; ein Ton, der nicht zu der Person passt. Der Beitrag zu den Anzeichen eines gefälschten Profils sammelt die Merkmale, auf die es ankommt.

So schützen Sie sich. Prüfen Sie vor dem Zusagen, ob diese Person bereits in Ihrer Liste steht. Im Zweifel holen Sie die Bestätigung über einen anderen Weg: einen Anruf, eine Nachricht an die Nummer, die Sie kennen. Eine Nachbildung ist etwas anderes als ein übernommenes Konto: Wurde das echte Konto übernommen, betrifft das Problem auch die damit verbundenen Dienste, wie der Beitrag zu den Folgen eines gehackten Social-Media-Kontos erklärt.

2. Profile, die über Monate Vertrauen aufbauen

Einfach gesagt. Ein Konto entsteht mit einer erfundenen Identität und wird über Wochen oder Monate „großgezogen“, bevor es um etwas bittet.

Wie es abläuft. Es veröffentlicht gewöhnliche Inhalte, vergibt Gefällt-mir-Angaben, kommentiert höflich, tritt Interessengruppen bei. Es macht sich als freundliche, beständige Anwesenheit bekannt. Erst wenn das Vertrauen gefestigt ist, kommt die Bitte – und wirkt dann ganz natürlich.

Warum ein ungeprüfter Kontakt das begünstigt. Die Geduld ist seine Stärke: Keine einzelne Nachricht wirkt verdächtig. Die Bekanntschaft besteht nur auf dem Bildschirm, und niemand hat sie außerhalb davon je bestätigt.

Mögliche Auswirkungen. Die Preisgabe persönlicher oder beruflicher Angaben; die Verwicklung in wirtschaftliche Betrügereien; die Nutzung Ihres Vertrauens, um an weitere Menschen heranzukommen.

Anzeichen für einen Verdacht. Eine nie getroffene Person, die schnell sehr präsent wird, Videoanrufe oder Treffen meidet und eine reiche, aber kaum überprüfbare Lebensgeschichte mitbringt.

So schützen Sie sich. Unterscheiden Sie zwischen wirklicher Bekanntschaft und digitaler Vertrautheit. Wen Sie nie getroffen oder wenigstens in einem Videoanruf gesehen haben, bleibt auch nach vielen freundlichen Nachrichten eine unbekannte Person.

3. Liebesbetrug

Einfach gesagt. Ein gefälschtes Profil baut eine gefühlvolle Beziehung zu einem Menschen auf, um anschließend Geld oder Gefälligkeiten zu erbitten.

Wie es abläuft. Der Kontakt beginnt häufig in einem sozialen Netzwerk oder in einem Dienst zum Kennenlernen. Es folgen häufige Gespräche, Aufmerksamkeit, gemeinsame Pläne. Dann taucht ein Hindernis auf – eine Reise, ein gesundheitliches Problem, eine gesperrte Bankverbindung –, das nur eine finanzielle Hilfe lösen kann. Solche Bitten wiederholen sich in der Regel.

Warum ein ungeprüfter Kontakt das begünstigt. Diese Betrügereien ruhen auf echten Gefühlen der betroffenen Menschen. Es ist nichts Naives daran, jemandem zu vertrauen, der Zeit und Aufmerksamkeit geschenkt hat: Genau darauf ist der Mechanismus gebaut.

Mögliche Auswirkungen. Mitunter erhebliche finanzielle Verluste, vor allem aber ein persönlicher Schmerz, der Achtung und Zuhören verdient, kein Urteil.

Anzeichen für einen Verdacht. Eine Beziehung, die sehr schnell an Fahrt gewinnt; die dauerhafte Unmöglichkeit, sich zu treffen; die Bitte, das Gespräch in eine private Nachrichten-App zu verlegen; die erste Bitte um Geld, und sei sie klein.

So schützen Sie sich. Sprechen Sie mit einem Menschen Ihres Vertrauens, bevor Sie Geld senden. Eine aufrichtige Beziehung muss niemanden um Geld bitten, dem sie nie persönlich begegnet ist. Es gibt Dienste zum Kennenlernen, die eigens für solche Zwecke gebaut wurden; auf Deutsch steht dazu noch kein eigener Beitrag bereit.

4. Betrug mit Geldanlagen

Einfach gesagt. Ein Profil, oft mit dem Bild wirtschaftlichen Erfolgs, verspricht leichte Gewinne über eine „vertrauliche“ Geldanlage.

Wie es abläuft. Der Kontakt kommt als freundschaftlicher Rat, mitunter von der Nachbildung des Profils einer bekannten Person. Er zeigt Ergebnisse, Bildschirmfotos von Gewinnen, Erfahrungsberichte. Die erste Einzahlung scheint sich zu verzinsen, und das überzeugt, mehr zu geben. Beim Versuch, das Geld abzuheben, tauchen unerwartete Gebühren oder Sperren auf.

Warum ein ungeprüfter Kontakt das begünstigt. Ein Rat, der von einer „bekannten Person“ kommt, wiegt mehr als eine Werbung. Und ein Netz angenommener Kontakte erlaubt es, viele Menschen mit demselben Angebot zu erreichen.

Mögliche Auswirkungen. Finanzielle Verluste, mitunter mehrfach, und die Gefahr, danach erneut von denen angesprochen zu werden, die eine „Rückholung“ der verlorenen Beträge versprechen.

Anzeichen für einen Verdacht. Zugesicherte Gewinne, Eile („begrenzte Plätze“), unbekannte Plattformen, Druck, mit niemandem darüber zu sprechen.

So schützen Sie sich. Keine ernsthafte Geldanlage entsteht aus einer privaten Nachricht. Prüfen Sie außerhalb des Netzwerks, wer das Angebot macht und über welches zugelassene Unternehmen es läuft.

5. Sammeln von Angaben für gezieltes Phishing

Einfach gesagt. Ein gefälschtes Profil beobachtet, was Sie teilen, um maßgeschneiderte Nachrichten zu bauen, die viel glaubwürdiger sind als ein allgemeiner Betrugsversuch.

Wie es abläuft. Gezieltes Phishing ist eine täuschende Nachricht, die für eine bestimmte Person geschrieben wurde, mit echten Einzelheiten, die sie überzeugend machen. Namen aus dem Kollegium, Orte, Reisen, Geburtstage: Alles, was für die Kontakte sichtbar ist, wird zu Material. Die Nachricht kann per E-Mail, per Kurznachricht oder im Chat kommen und scheint von jemandem zu stammen, den Sie wirklich kennen.

Warum ein ungeprüfter Kontakt das begünstigt. Viele Einzelheiten bleiben der Öffentlichkeit verborgen, sind aber für die Bekannten sichtbar. Ein gefälschtes Profil anzunehmen heißt, ihm genau diesen Teil zu öffnen.

Mögliche Auswirkungen. Diebstahl von Zugangsdaten, Betrug zu Ihrem Nachteil oder zum Nachteil Ihrer Angehörigen, Zugriffe auf berufliche Konten.

Anzeichen für einen Verdacht. Nachrichten, die persönliche Einzelheiten etwas bemüht erwähnen; dringende Bitten, die von nahestehenden Menschen zu kommen scheinen. Der Glossareintrag zur Cyberbedrohung ordnet diese Art von Täuschung ein.

So schützen Sie sich. Teilen Sie weniger mit Menschen, die Sie nicht kennen, und denken Sie daran, dass auch Fotos viel erzählen: Der in einem Bild gespeicherte Ort – weshalb es sich lohnt, die Standortangabe in Fotos ausschalten zu lassen – oder ein sichtbarer Code, weshalb die Empfehlung rät, keine Fotos mit QR-Codes veröffentlichen, sind zusätzliche Angaben für alle, die beobachten.

6. Netze selbsttätiger Konten

Einfach gesagt. Gruppen von Profilen, die von Programmen geführt werden – Bots genannt –, einander folgen und gemeinsam handeln, um wie echte Menschen zu wirken.

Wie es abläuft. Solche Konten sammeln Kontakte in großer Zahl, verstärken Beiträge, verbreiten Links oder Meinungen und blähen die Zahl der Abonnements auf. Einzeln wirken sie unbedeutend; zusammen erzeugen sie den Eindruck, etwas sei beliebt, verlässlich oder von vielen geteilt.

Warum ein ungeprüfter Kontakt das begünstigt. Jede angenommene Anfrage macht das Netz glaubwürdiger und erlaubt ihm, Ihre Kontakte zu erreichen. Die Berechnungen, die neue Bekanntschaften vorschlagen, bieten zudem gern Profile an, die mit den vorhandenen verbunden sind: Der Beitrag dazu, wie Freundschaftsvorschläge funktionieren, erklärt diesen Mechanismus.

Mögliche Auswirkungen. Aussetzung gegenüber Betrug und Falschinformation, unfreiwillige Verbreitung täuschender Inhalte, das Sammeln von Angaben in großem Umfang.

Anzeichen für einen Verdacht. Erst kürzlich angelegte Profile mit sehr vielen Kontakten, allgemein gehaltene Namen, gleichförmige Aktivität zu jeder Tages- und Nachtzeit, gleichlautende Kommentare unter verschiedenen Beiträgen.

So schützen Sie sich. Nehmen Sie Anfragen nicht allein deshalb an, weil es gemeinsame Bekannte gibt, und melden Sie verdächtige Profile der Plattform.

Übersicht

Was die Angriffe mit gefälschten Profilen gemeinsam haben

Sechs verschiedene Angriffe, drei Abwehrschritte, die sich durch fast alle ziehen:

1. Nur Menschen annehmen, die Sie wirklich kennen – das nimmt der angreifenden Seite den einfachsten Eingang.
2. Über einen anderen Weg prüfen – das zerlegt Nachbildungen, Betrügereien und Phishing, die alle auf Vertrauen und Eile ruhen.
3. Steuern, wer was sieht – das begrenzt das Material für alle, die beobachten; wie sich der eigene Kreis durchsehen lässt, erklärt der Beitrag Kontakte in sozialen Netzwerken aufräumen.

Das sind keine aufwendigen Maßnahmen. Die künftigen Sicherheitsmaßnahmen zur Privatsphäre in sozialen Netzwerken werden die Einstellungen vertiefen; einen guten Anfang bietet unterdessen der Glossareintrag zum Browser-Fingerabdruck, der zeigt, wie viel sich aus lauter gewöhnlichen Angaben zusammensetzen lässt.

Checkliste zum Schutz

• ☐ Ich nehme Anfragen nur von Menschen an, die ich wirklich kenne
• ☐ Vor dem Zusagen prüfe ich, ob diese Person bereits unter meinen Kontakten steht
• ☐ Jede Bitte um Geld oder um Codes prüfe ich über einen anderen Weg
• ☐ Gemeinsame Bekannte gelten mir nicht als Beleg für Verlässlichkeit
• ☐ Ich sehe die Listen meiner Kontakte und meiner Abonnements regelmäßig durch
• ☐ Persönliche Angaben und Familienfotos bleiben den Bekannten vorbehalten
• ☐ Auf Angebote aus privaten Nachrichten lege ich niemals Geld an
• ☐ Gefälschte oder nachgebildete Profile melde ich der Plattform

Bezug zum Framework Cyber Welfare

Referenzstufe: FL3 – Selbstständig, mit Anteilen aus FL2 – Einsteiger bei den einfachen Prüfungen. Dafür ist digitales Bewusstsein wichtiger als Fachwissen.

Fazit

Angriffe mit gefälschten Profilen treffen nicht die Unaufmerksamen oder die technisch wenig Geübten: Sie treffen alle, weil sie das Menschlichste benutzen, das es gibt – das Vertrauen gegenüber dem, was vertraut aussieht. Wer hineingerät, hat sich für nichts zu schämen.

Deshalb besteht die wirksamste Abwehr nicht darin, allen zu misstrauen, sondern sorgfältig zu wählen: ein Kreis aus echten Menschen und eine Prüfung über einen anderen Weg, sobald etwas nicht stimmig wirkt.

Wenn Sie wissen möchten, wie belastbar Ihre digitalen Gewohnheiten sind, hilft Ihnen die Selbstbewertung der digitalen Resilienz beim Einordnen.

Frage zum Nachdenken. Wie viele Ihrer Kontakte in sozialen Netzwerken würden Sie wiedererkennen, wenn Sie ihnen auf der Straße begegneten?

Einen Begriff nachschlagen

Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:

• Cyberbedrohung – die Anzeichen maßgeschneiderter Nachrichten
• Browser-Fingerabdruck – wie sich aus gewöhnlichen Angaben ein Bild zusammensetzt

Verwandte Inhalte

• nur bekannten Personen in sozialen Netzwerken folgen – die Empfehlung, auf die sich dieser Beitrag bezieht
• Anzeichen eines gefälschten Profils – die Spuren, die diese Angriffe hinterlassen
• Kontakte in sozialen Netzwerken aufräumen – die Schritte, um vorzubeugen und abzustellen
• wie Freundschaftsvorschläge funktionieren – die Technik, die sie begünstigen kann
• Folgen eines gefälschten Profils unter den Kontakten – was sie nach sich ziehen, wenn sie gelingen
• Risiken unbekannter Kontakte in sozialen Netzwerken – was offenliegt: Angaben, Ruf, Beziehungen

Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.