Jedes Mal, wenn Sie den Knopf „Anmelden mit …“ und Ihr soziales Profil wählen, entsteht eine kleine Verbindung zwischen diesem Profil und einem fremden Dienst. Fast immer ist sie harmlos. Doch manche dieser Verbindungen bleiben jahrelang aktiv, mit weiter reichenden Rechten als nötig, und hin und wieder beginnt eine davon, sich seltsam zu verhalten. Hier setzen die Anzeichen verdächtiger verknüpfter Apps an.
Dieser Beitrag sammelt sie: die Spuren, die darauf hindeuten, dass eine App oder ein Dienst mit Zugriff auf Ihr soziales Profil etwas tut, das Sie nicht erwarten – oder dass jemand anderes diese Verbindung benutzt. Zu jedem Anzeichen finden Sie, was es bedeutet, wo es sich beobachten lässt und was zu tun ist, wenn Sie darauf stoßen. In der Fachsprache heißen sie Kompromittierungsindikatoren, kurz IOC (Indicators of Compromise).
Der Beitrag ist die diagnostische Vertiefung der Empfehlung, die Anmeldung über soziale Netzwerke begrenzen.
Was Kompromittierungsindikatoren verknüpfter Apps sind
Ein Kompromittierungsindikator ist eine beobachtbare Spur, die nahelegt, dass etwas nicht so gelaufen ist, wie es sollte.
Bei den verknüpften Apps sind drei Begriffe wichtig, jeder in einer Zeile erklärt:
- Anmeldung über ein soziales Netzwerk: die Möglichkeit, mit dem Profil eines sozialen Netzwerks in eine Seite oder eine App zu kommen, statt ein neues Passwort anzulegen;
- verknüpfte App: jeder fremde Dienst, dem Sie – und sei es ein einziges Mal – die Erlaubnis gegeben haben, Ihr Profil zu benutzen;
- Token: eine Art digitaler Passierschein, den das soziale Netzwerk der App aushändigt und mit dem sie berechtigt bleibt, ohne Ihr Passwort zu kennen.
Ein Anzeichen ist kein Beweis. Es ist eine Aufforderung, nachzusehen: Es kann eine harmlose Erklärung haben – ein einmal freigegebener und dann vergessener Dienst – oder darauf hindeuten, dass eine App ihre Rechte schlecht benutzt oder dass Ihr Profil auch für andere erreichbar ist.
Der Wert dieser Anzeichen liegt in der Zeit: Sie früh zu bemerken heißt, eine Verbindung zu schließen, bevor sie benutzt wird, um in Ihrem Namen zu veröffentlichen, zu schreiben oder Daten zu sammeln.
Warum sie mehr zählen, wenn Sie sich über ein soziales Netzwerk anmelden
Hat jeder Dienst eigene Zugangsdaten, bleibt ein Problem bei einer App auf diese App beschränkt.
Auf dem bequemen Anmeldeweg dagegen wird das soziale Profil zur Durchgangsstelle vieler Dienste zugleich. Ein Anzeichen bei einer verknüpften App ist deshalb in zwei Richtungen zu lesen: Es kann diese App betreffen, die vielleicht zu weite Rechte hat oder kompromittiert wurde; es kann aber auch bedeuten, dass das soziale Profil selbst in fremden Händen ist – und mit ihm alle Dienste, zu denen es den Zugang öffnet.
Es gibt noch einen zweiten Grund: Die Verbindung ist ihrer Natur nach still. Ist die Zustimmung einmal erteilt, fragt die App nichts mehr. Sie kann Profil, Kontakte oder E-Mail-Adresse lesen, bis die Erlaubnis zurückgenommen wird. Die App vom Telefon zu entfernen genügt nicht: Die Erlaubnis liegt auf den Servern des sozialen Netzwerks, nicht auf Ihrem Gerät.
Technische Indikatoren
Das sind die, die das soziale Netzwerk aufzeichnet und in den Abschnitten zu Sicherheit und Privatsphäre des Profils bereitstellt, meist unter einem Punkt wie „Apps und Websites“, „Verbundene Apps“ oder „Anmeldungen mit Ihrem Konto“.
| Indikator | Was er bedeutet | Warum er zählt | Wo er sichtbar ist | Was zu tun ist |
|---|---|---|---|---|
| Verknüpfte Apps, an die Sie sich nicht erinnern | In der Liste steht ein Dienst, den Sie nicht wiedererkennen | Es kann eine nebenbei erteilte Zustimmung sein oder eine erschlichene Erlaubnis | Abschnitt „Apps und Websites“ oder „Verbundene Apps“ des Profils | Wenn Sie den Zweck nicht kennen, nehmen Sie den Zugriff zurück; brauchen Sie ihn, wird erneut gefragt |
| Weiter reichende Rechte als nötig | Die App darf veröffentlichen, Nachrichten oder Kontakte lesen, nicht nur das Profil | Ein weites Recht ist harmlos, solange die App redlich ist, und wird zum Problem, wenn sie kompromittiert wird | Detailansicht der Rechte jeder App | Nehmen Sie die App zurück oder, wo der Anbieter es zulässt, beschränken Sie die Rechte auf das Nötige |
| Kürzliche Nutzung einer liegen gelassenen App | Eine App, die Sie seit Monaten nicht öffnen, gilt als kürzlich aktiv | Jemand – oder die App selbst – benutzt die Verbindung weiterhin | Angabe „zuletzt benutzt“ oder „kürzlich aktiv“, wo vorhanden | Nehmen Sie den Zugriff zurück und prüfen Sie, was in diesem Zeitraum veröffentlicht oder geteilt wurde |
| Hinweise auf Anmeldungen bei fremden Diensten | Das soziale Netzwerk meldet, dass Ihr Profil zum Eintritt in einen Dienst benutzt wurde | Waren Sie es nicht, nutzt jemand Ihr Profil als Schlüssel | Sicherheitsmeldungen oder Nachrichten des sozialen Netzwerks | Erkennen Sie die Anmeldung nicht, ändern Sie das Passwort, schalten Sie die MFA ein und nehmen Sie den Dienst zurück |
| Nie ausgelöste Anfragen nach neuen Rechten | Eine bereits verknüpfte App möchte ausweiten, was sie darf | Es kann ein berechtigtes Update sein oder ein Versuch, mehr Zugriff zu erhalten | Zustimmungsfenster, die unvermittelt erscheinen | Lehnen Sie ab und prüfen Sie danach im Profil, ob Sie die App überhaupt brauchen |
| Namen wie bekannte Dienste oder unklarer Anbieter | Die App ahmt einen bekannten Dienst nach oder nennt nicht, wer sie betreibt | Das ist ein häufiges Merkmal von Apps, die zum Sammeln von Daten gebaut wurden | Infoseite der verknüpften App | Nehmen Sie den Zugriff zurück; eine App ohne erkennbaren Verantwortlichen gehört im Zweifel nicht behalten |
| Warnungen des sozialen Netzwerks vor einer App | Der Anbieter meldet, dass eine verknüpfte App entfernt wurde oder gegen Regeln verstieß | Die Plattform bemerkt es mitunter vor Ihnen | Sicherheitsbereich, Meldungen in der App, offizielle Nachrichten | Gehen Sie über die offizielle Seite oder App hinein, nicht über Links aus der Nachricht, und prüfen Sie, was sie freigegeben hatte |
Die in einigen Zeilen genannte MFA ist die Mehr-Faktor-Authentifizierung: eine zweite Prüfung neben dem Passwort, etwa ein Code auf dem Telefon. Wie Sie sie einschalten, erklärt die Empfehlung Konten mit einem zweiten Faktor schützen.
Anzeichen verdächtiger verknüpfter Apps, die Sie selbst bemerken
Dafür müssen Sie keinen Einstellungsbereich öffnen: Sie zeigen sich im gewöhnlichen Gebrauch von Profil, Postfach und Telefon.
| Anzeichen | Was es bedeutet | Warum es zählt | Woran Sie es merken | Was zu tun ist |
|---|---|---|---|---|
| Beiträge, Geschichten oder Kommentare in Ihrem Namen | Eine App mit Veröffentlichungsrecht oder jemand mit Zugang zum Profil schreibt an Ihrer Stelle | Das setzt Ihre Kontakte Betrugsversuchen aus und beschädigt Ihre Glaubwürdigkeit | Sie sehen es im eigenen Verlauf, oder jemand weist Sie darauf hin | Löschen Sie die Inhalte, nehmen Sie Apps mit Veröffentlichungsrecht zurück, ändern Sie das Passwort |
| Nachrichten an Kontakte, die Sie nicht geschrieben haben | Das Profil wurde benutzt, um mit anderen zu sprechen | Das ist der schnellste Weg, um über Vertrauen schädliche Links zu verbreiten | Bekannte oder Kollegium fragen nach einer Nachricht | Informieren Sie die Kontakte über einen anderen Kanal, prüfen Sie Sitzungen und verknüpfte Apps |
| Unerwartete Willkommensnachrichten | Ein Dienst dankt Ihnen für eine Registrierung „mit Ihrem sozialen Profil“ | Jemand kann Ihr Profil benutzt haben, um ein Konto zu eröffnen, oder Sie haben unbemerkt zugestimmt | Im Postfach liegt eine Bestätigung, an die Sie sich nicht erinnern | Folgen Sie keinem Link aus der Nachricht; prüfen Sie im Profil, ob der Dienst als verknüpft geführt wird |
| Fenster „weiter als …“ nach einem einfachen Klick | Ein Quiz, ein Spiel oder ein Angebot bittet um die Freigabe des Profils | Genau hier entsteht die Verbindung, und oft wird ungelesen bestätigt | Beim Surfen, nach einem geteilten Link | Schließen Sie das Fenster, wenn Sie sich nicht bewusst bei diesem Dienst registrieren wollten |
| Neue Abonnements, Empfehlungen oder Gruppenbeitritte | Das Profil tut Dinge, die Sie nicht getan haben | Das deutet auf eine App mit weiten Rechten oder auf einen unbefugten Zugang hin | Meldungen oder die Liste gefolgter Seiten und Gruppen | Machen Sie die Handlungen rückgängig, nehmen Sie verdächtige Apps zurück, prüfen Sie die letzten Anmeldungen |
| Einladungen zu Spielen oder Apps, die von Ihnen ausgingen | Ihre Kontakte erhalten Anfragen in Ihrem Namen | Manche Apps verbreiten sich genau so, über die Kontaktliste | Jemand fragt, warum Sie eine Einladung geschickt haben | Nehmen Sie die verantwortliche App zurück und informieren Sie die Eingeladenen |
| Ein Konto, das es angeblich schon gibt | Sie wollen sich registrieren und erfahren, dass Sie es über das soziale Netzwerk längst sind | Das Profil kann ohne Ihr Wissen zur Eröffnung von Konten benutzt worden sein | Meldung „dieses Profil ist bereits einem Konto zugeordnet“ | Gehen Sie hinein, prüfen Sie die Daten des Kontos und entscheiden Sie, ob Sie es schließen oder trennen |
Ein konkretes Beispiel
Sara bekommt eine Nachricht: „Willkommen! Danke, dass Sie sich mit Ihrem sozialen Profil registriert haben.“ Der Dienst ist eine Umfrageseite mit Gewinnspielen, von der sie noch nie gehört hat. Sie hält es für Werbung und löscht die Nachricht.
Eine Woche später schreibt ihr eine Freundin: Warum sie denn ein Angebot für Sonnenbrillen zu einem unmöglichen Preis geteilt habe? Sara hat gar nichts geteilt.
Als sie die Liste der verknüpften Apps öffnet, findet sie die Umfrageseite. Erst da erinnert sie sich: Ein paar Tage zuvor hatte sie auf ein Quiz geklickt, das von einem Kontakt kam, und ein Fenster hatte sie gebeten, „weiter als Sara“ zu machen. Ein Klick, ohne die Rechte zu lesen. Darunter war das Recht, auf ihrem Profil zu veröffentlichen.
Sara nimmt den Zugriff zurück, löscht den Beitrag, ändert das Passwort und schaltet die MFA auf dem sozialen Profil ein. Dann informiert sie die Freundin und den Kontakt, von dem das Quiz gekommen war.
Das erste Anzeichen hätte schon genügt. Als Werbung eingeordnet, blieb die Nachricht liegen; als Hinweis auf eine verknüpfte App gelesen, hätte sie zur Trennung geführt, bevor der Beitrag erschien.
Was Sie sofort prüfen sollten
Auf dem sozialen Profil, mit dem Sie in andere Dienste gehen
- die Liste der verknüpften Apps und Seiten, eine nach der anderen;
- die Rechte jeder App, vor allem die zum Veröffentlichen, zum Lesen von Nachrichten und zum Sehen der Kontakte;
- die letzten Anmeldungen und die aktiven Sitzungen;
- den Stand der Mehr-Faktor-Authentifizierung.
Auf der E-Mail-Adresse, die zum Profil gehört
- Registrierungsbestätigungen und Willkommensnachrichten, an die Sie sich nicht erinnern;
- Sicherheitsmeldungen des sozialen Netzwerks aus den letzten Monaten;
- die Adresse und die Rufnummer für die Wiederherstellung des sozialen Profils.
Wenn Sie ein verdächtiges Anzeichen finden
- Nehmen Sie den Zugriff der App zurück, im Bereich des sozialen Netzwerks. Sie vom Telefon zu entfernen genügt nicht: Die Erlaubnis bleibt aktiv, bis Sie sie in den Einstellungen des Profils entziehen.
- Ändern Sie das Passwort des sozialen Profils und schalten Sie die Mehr-Faktor-Authentifizierung ein, falls sie noch fehlt.
- Prüfen Sie, was in Ihrem Namen geschehen ist: Beiträge, Nachrichten, Anmeldungen, gefolgte Seiten. Löschen Sie, was Sie nicht wiedererkennen.
- Informieren Sie die Kontakte, die Nachrichten oder Einladungen erhalten haben könnten, über einen anderen Kanal als das betroffene Profil.
- Sehen Sie die wichtigen verknüpften Dienste durch und erwägen Sie, ihnen eigene Zugangsdaten zu geben.
Die vollständige Abfolge, in der empfohlenen Reihenfolge, steht im Beitrag Apps vom sozialen Profil trennen. Wie eine Verbindung entsteht und warum der digitale Passierschein der App gültig bleibt, erklärt der Beitrag darüber, wie die Anmeldung über soziale Netzwerke funktioniert.
Was kein Anzeichen ist
Zu unterscheiden hilft gegen zwei entgegengesetzte Fehler: sich grundlos zu beunruhigen und sich daran zu gewöhnen, die echten Hinweise zu übergehen.
| Situation | Warum es meist kein Anzeichen ist |
|---|---|
| Eine verknüpfte App trägt einen anderen Namen als den, den Sie kennen | Die Übersicht zeigt oft den Namen des Unternehmens, das den Dienst betreibt, nicht den Namen der App |
| Das soziale Netzwerk bittet erneut um die Bestätigung der Rechte einer App, die Sie benutzen | Viele Anbieter lassen Zustimmungen nach einer Zeit der Untätigkeit ablaufen und fragen regelmäßig neu |
| Ein verknüpfter Dienst schreibt Ihnen wegen geänderter Nutzungsbedingungen | Das ist gewöhnliche Post, kein Beleg dafür, dass die App etwas Seltsames tut |
| Automatische Freigaben, die Sie selbst eingerichtet haben | Eine Sport-App, die Ihre Strecken veröffentlicht, tut, worum Sie sie gebeten haben; das ist höchstens eine Einstellung, die neu zu bedenken ist |
| Werbung, die Ihre Interessen zu kennen scheint | Das hängt daran, wie Werbesysteme allgemein arbeiten, nicht an einer verdächtigen verknüpften App |
| Ein falsches Profil mit Ihrem Bild schreibt Ihren Bekannten | Das ist ein echtes Problem, betrifft aber ein nachgebautes Konto, nicht Ihres: Es gehört dem Anbieter gemeldet |
Die praktische Regel: Ein einzelnes Anzeichen verdient eine Prüfung, zwei Anzeichen zusammen verdienen ein Eingreifen.
Wie oft Sie nachsehen sollten
Es braucht keine aufwendige Routine. Es braucht nur, dass es sie gibt.
| Häufigkeit | Was zu prüfen ist |
|---|---|
| Wenn eine unerwartete Meldung oder Nachricht kommt | Sehen Sie sofort im Profil nach, ob der Dienst als verknüpft geführt wird |
| Alle 3 Monate | Liste der verknüpften Apps und ihre Rechte, auf jedem Profil, das Sie zum Anmelden benutzen |
| Alle 6 Monate | Wichtige Dienste, die noch am sozialen Netzwerk hängen: eigene Zugangsdaten erwägen |
| Nachdem Sie ein Quiz, ein Spiel oder eine neue App ausprobiert haben | Zugriff sofort zurücknehmen, wenn Sie sie nicht weiter benutzen |
| Nach der Meldung einer Datenpanne bei einem verknüpften Dienst | Die betroffene App zurücknehmen und das Passwort des sozialen Profils ändern |
Eine Erinnerung alle drei Monate wirkt besser als jeder gute Vorsatz. Wer Hinweise erhalten möchte, ohne sie suchen zu müssen, richtet außerdem die Anmeldebenachrichtigungen für Konten ein: Sie sind oft das erste Anzeichen, das ankommt.
Zwei wichtige Hinweise
Ein Indikator ist kein Beweis. Eine App mit unbekanntem Namen kann ein Dienst sein, den Sie täglich benutzen, eingetragen unter dem Namen des Unternehmens. Eine Willkommensnachricht kann verspätet zu einer echten Registrierung gehören. Prüfen Sie, bevor Sie sich beunruhigen – aber prüfen Sie.
Das Fehlen von Indikatoren ist keine Zusicherung. Eine App, die sich darauf beschränkt, das Profil oder die Kontaktliste zu lesen, hinterlässt keine sichtbaren Spuren: Sie veröffentlicht nicht, schreibt nicht, meldet sich nicht. Deshalb beruht der Schutz nicht auf dem Beobachten von Anzeichen, sondern auf der Vorbeugung: weniger Dienste verbinden, weniger Rechte geben, die Liste regelmäßig durchsehen. Wie eine Verbindung ausgenutzt wird, beschreibt der Beitrag über Angriffe über verknüpfte Apps. Was dabei getroffen wird, zeigen die Risiken der Anmeldung über ein soziales Netzwerk.
Bezug zum Framework Cyber Welfare
Dieser Beitrag stärkt vor allem die Kompetenzen und stützt sich daneben auf digitales Bewusstsein und Sicheres Verhalten.
| Säule | Beitrag dieses Inhalts |
|---|---|
| Kompetenzen | Den Bereich der verknüpften Apps finden, ihre Rechte lesen und einen Zugriff zurücknehmen können |
| Bewusstsein | Verstehen, dass ein Anzeichen bei einer verknüpften App das soziale Profil und alle darauf aufgebauten Dienste betreffen kann |
| Sicheres Verhalten | Die verknüpften Apps regelmäßig durchsehen, ohne auf einen Beitrag zu warten, den Sie nicht geschrieben haben |
Referenzstufe: FL3 – Selbstständig. Das ist die Stufe, auf der ein Anzeichen erkannt wird und die passende Handlung ohne fremde Hilfe folgt.
Fazit
Die Anzeichen verdächtiger verknüpfter Apps sollen nicht dazu führen, jeden benutzten Dienst mit Misstrauen zu betrachten. Sie dienen dem Gegenteil: zu wissen, wo hin und wieder hinzusehen ist, um eine vergessene Verbindung zu schließen, bevor jemand sie an Ihrer Stelle benutzt.
Empfohlener erster Schritt. Öffnen Sie die Einstellungen des sozialen Profils, mit dem Sie am häufigsten in andere Dienste gehen, und suchen Sie den Abschnitt der verknüpften Apps. Zählen Sie, wie viele es sind und wie viele Sie wiedererkennen. Ist eine dabei, an die Sie sich nicht erinnern, nehmen Sie sie zurück: Damit haben Sie gerade eine Tür geschlossen, die Sie nicht brauchten. Ist alles in Ordnung, wissen Sie nun, dass diese Prüfung fünf Minuten dauert und in einigen Monaten wiederholt werden kann. Wo Sie bei den übrigen Gewohnheiten stehen, zeigt Ihnen die Selbstbewertung der digitalen Resilienz.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- die Anmeldung über soziale Netzwerke begrenzen – die zugehörige Empfehlung
- Angriffe über verknüpfte Apps – die Bedrohungen, aus denen diese Anzeichen entstehen
- Apps vom sozialen Profil trennen – was zu tun ist, in der richtigen Reihenfolge
- wie die Anmeldung über soziale Netzwerke funktioniert – Token, Rechte und Rücknahme, einfach erklärt
- Risiken der Anmeldung über ein soziales Netzwerk – was getroffen wird, wenn sich ein Anzeichen bestätigt
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
