Nina öffnet abends nach dem Essen ihr soziales Netzwerk. Zwischen den Benachrichtigungen liegt eine Kontaktanfrage: eine lächelnde Person, ein Foto am Meer, zwölf gemeinsame Bekanntschaften. Der Name sagt ihr nichts, aber zwölf gemeinsame Bekanntschaften wirken wie eine Bürgschaft. Sie nimmt die Anfrage an, so wie sie es schon oft getan hat, und blättert weiter. Genau an dieser Stelle beginnen die Risiken unbekannter Kontakte in sozialen Netzwerken.
An dieser Bewegung ist nichts Seltsames. Doch einen Kontakt anzunehmen ist kein Gruß: Es ist eine Erlaubnis. Von diesem Moment an sieht diese Person, was Nina „nur für Freunde“ zeigt – und sie erscheint in den Augen aller anderen als eine ihrer Bekannten.
Die nützlichste Frage lautet deshalb nicht „wer sollte sich schon für mich interessieren?“, sondern eine andere: Wenn dieser Kontakt nicht wäre, wer er zu sein behauptet – was genau wäre dann betroffen?
Dieser Beitrag beantwortet die Frage entlang der drei Eigenschaften, an denen sich die Sicherheit jeder Information messen lässt: dass sie vertraulich bleibt, dass sie richtig bleibt, dass sie verfügbar bleibt. Sie sind die praktische Übersetzung von drei Fachwörtern – Vertraulichkeit, Integrität, Verfügbarkeit – und sie machen sichtbar, dass es hier nicht allein um die Privatsphäre derjenigen geht, die zusagt.
Der Beitrag vertieft die Empfehlung, nur bekannten Personen in sozialen Netzwerken folgen zu wollen, und betrachtet dieselbe Entscheidung von ihrer Wirkung her.
Drei Fragen, mit denen Sie eine Auswirkung messen
Vor jeder Kontaktanfrage sind es diese drei Fragen, die weiterhelfen:
- Was könnte diese Person sehen, sobald ich zusage? – die Frage nach der Vertraulichkeit.
- Was könnte sie mir oder anderen antun, indem sie sich auf mich als Kontakt beruft? – die Frage nach der Integrität.
- Was könnte ich verlieren, wenn es schiefgeht? – die Frage nach der Verfügbarkeit.
Bei einer Kollegin oder einer Nachbarin fallen die Antworten ruhig aus. Bei einer unbekannten Person ändern sie sich, denn ein Kontakt schaut nicht nur zu: Er wird Teil von Ninas Netz, und von dort aus erreicht er alle Menschen, die ihr vertrauen.
1. Vertraulichkeit: was Sie teilen, bleibt bei den Menschen, die Sie gewählt haben
Vertraulichkeit ist die Zusicherung, dass eine Information nur von denen gelesen werden kann, die dazu berechtigt sind. In einem sozialen Netzwerk erteilen Sie diese Berechtigung selbst, und der einfachste Weg, sie zu erteilen, ist die Zusage zu einer Anfrage. Die Einstellung „nur für Freunde“ schützt gut – aber eben nur, solange die Freunde wirklich welche sind.
Ein praktisches Beispiel
Ninas Beiträge sind nur für ihre Kontakte sichtbar. In diesem Kreis liegen die Urlaube, das Training am Dienstagabend, das Fest der Tochter mit dem Banner der Schule im Hintergrund, der Name des Hundes. Wer aufgenommen wird, sieht all das an einem einzigen Abend.
Wie ein Vorfall verläuft
Ein unbekannter Kontakt muss nichts stehlen: Er liest. Er fügt die Gewohnheiten zusammen – wann Nina außer Haus ist –, die Orte – wo sie arbeitet, wo sie läuft – und die Menschen – wer zur Familie gehört, wer aus dem Kollegium stammt. Einzeln betrachtet sind das harmlose Kleinigkeiten; aneinandergereiht ergeben sie ein sehr genaues Bild. Es ist das Ausgangsmaterial für Social Engineering (soziale Manipulation), also für die Kunst, jemanden zu einer Handlung zu bewegen, indem man das Vertrauen als Hebel benutzt und nicht eine technische Lücke. Auch die Liste der Bekannten zählt dazu: Für alle, die andere Menschen ansprechen wollen und dabei einen Bekannten vortäuschen, ist sie eine Landkarte.
Warnzeichen
- ein neuer Kontakt, der Fotos mit Gefällt-mir versieht, die Jahre alt sind, als würde er das ganze Profil durchblättern;
- Fragen im Chat nach persönlichen Einzelheiten – wo Sie arbeiten, wann Sie verreisen, wie die Schule heißt – ohne dass ein echtes Gespräch dazu Anlass gäbe;
- Kontaktanfragen, die im selben Zeitraum bei mehreren Menschen Ihres Kreises eingehen, alle vom selben Profil.
Empfohlenes Verhalten
Betrachten Sie Ihr Profil einmal mit den Augen einer fremden Person: Viele Netzwerke bieten eine Vorschau darauf, wie es für andere aussieht. Gehen Sie anschließend die Liste Ihrer Bekannten durch und fragen Sie sich bei jedem Namen, ob Sie sagen könnten, wer dahintersteht. Die Einzelheiten, die sich in den Fotos selbst verbergen – der gespeicherte Ort, ein sichtbarer Code –, sind eigene Themen und werden in den Empfehlungen behandelt, die Standortangabe in Fotos ausschalten und keine Fotos mit QR-Codes veröffentlichen.
2. Integrität: Ihr Netz wird nicht zum Werkzeug einer Täuschung
Integrität ist die Zusicherung, dass eine Information nicht verändert oder von Unbefugten missbräuchlich verwendet wird. Hier geht es nicht mehr darum, was eine unbekannte Person sehen kann, sondern darum, was sie tun kann, indem sie das Vertrauen ausnutzt, das Ihr Netz in Sie setzt.
Ein praktisches Beispiel
Ein gefälschtes Profil – also ein Konto mit erfundenen oder von anderen übernommenen Namen und Bildern, das eine echte Person vortäuschen soll – schickt Nina eine Anfrage. Sobald es angenommen ist, schickt es Anfragen an ihre Freundinnen. Jede von ihnen sieht „gemeinsame Bekannte: Nina“ und fasst ein wenig mehr Vertrauen. Nina hat ihnen gegenüber nichts falsch gemacht, aber ihr Name ist zur Referenz geworden.
Wie ein Vorfall verläuft
Mit dem so aufgebauten Vertrauen kann das Profil eine Geldanlage anbieten, „die schon bei einer Freundin von Nina funktioniert hat“, oder um ein kleines Darlehen bitten. Ebenso kann es das Gelesene benutzen, um Nina selbst eine maßgeschneiderte Nachricht zu schreiben: Das ist gezieltes Phishing, also ein Betrugsversuch, der mit echten Angaben über die Person gebaut wird, damit er glaubwürdig wirkt.
In manchen Fällen folgt als nächster Schritt die Nachbildung des Profils: Jemand legt ein zweites Konto mit Ninas Namen und ihren Fotos an und schreibt ihren Kontakten, als wäre er sie. Wie sich solche Konten erkennen lassen, behandelt der Beitrag zu den Anzeichen eines gefälschten Profils; wie diese Manöver organisiert werden, der Beitrag zu den Angriffen mit gefälschten Profilen.
Warnzeichen
- Bekannte fragen nach, ob Sie eine bestimmte Nachricht oder eine bestimmte Bitte tatsächlich verschickt haben;
- eine zweite Kontaktanfrage von einem Profil mit Ihrem Namen oder mit dem Namen einer Person, die bereits in Ihrer Liste steht;
- Nachrichten, die echte Einzelheiten über Sie enthalten und zugleich eine ungewöhnliche Bitte um Geld, um Codes oder um einen Klick.
Empfohlenes Verhalten
Kommt eine Anfrage von jemandem, der sich als Bekannter ausgibt, prüfen Sie auf einem anderen Weg: ein Anruf, eine Nachricht an die Nummer, die Sie ohnehin haben. Bemerken Sie, dass ein Profil Ihren Namen benutzt, warnen Sie Ihre Kontakte und melden Sie es dem Netzwerk. Was zu tun ist, wenn die Nachrichten von Ihrem echten Konto ausgehen, erklärt die Empfehlung zu Nachrichten in Ihrem Namen.
3. Verfügbarkeit: Profil und Kontakte bleiben erreichbar
Verfügbarkeit ist die Zusicherung, dass Sie Ihr Konto benutzen und Ihre Menschen erreichen können, wenn Sie es brauchen. Von einer Kontaktanfrage scheint das weit entfernt zu sein, doch manchmal ist es deren letztes Glied.
Ein praktisches Beispiel
Ein Kontakt, den Nina vor Monaten angenommen hat, schickt ihr einen Link mit dem Hinweis, in diesem Video sei sie ebenfalls zu sehen. Der Link führt auf eine Seite, welche die Anmeldung beim Netzwerk nachahmt. Nina gibt ihr Passwort ein – und kurz darauf kommt sie nicht mehr hinein.
Wie ein Vorfall verläuft
Wer die Kontrolle über ein Profil übernimmt, ändert häufig die Adresse und die Nummer für die Wiederherstellung. In der Zwischenzeit kann das Profil benutzt werden, um Bekannte anzuschreiben, und es kann von denen gemeldet werden, die solche Nachrichten erhalten. Manche Plattformen beschränken oder deaktivieren ein Konto vorübergehend, wenn viele Meldungen oder ungewöhnliche Aktivitäten zusammenkommen, bis die Prüfung abgeschlossen ist – ein vernünftiger Schutz, der für die rechtmäßige Inhaberin allerdings bedeutet, ausgesperrt zu bleiben.
Auch ein nachgebildetes Profil stiftet Verwirrung: Einige Bekannte sperren das echte, weil sie es für die Fälschung halten. Das Ergebnis ähnelt sich: verlorene Kontakte, abgebrochene Gespräche, manchmal Jahre an Erinnerungen, die nicht mehr erreichbar sind.
Warnzeichen
- das richtige Passwort wird abgelehnt, oder es kommt eine Bestätigung über eine Adressänderung, die Sie nicht veranlasst haben;
- Anmeldehinweise von Geräten oder aus Gegenden, die Sie nicht wiedererkennen;
- ein Hinweis der Plattform, dass Ihr Konto eingeschränkt wurde oder geprüft wird.
Empfohlenes Verhalten
Sichern Sie das Konto mit einem zweiten Faktor für die Anmeldung; genau das beschreibt die Empfehlung, Konten mit einem zweiten Faktor schützen zu lassen. Halten Sie die Adresse und die Nummer für die Wiederherstellung aktuell, und bewahren Sie sich einen Weg, die wichtigen Menschen auch außerhalb des Netzwerks zu erreichen. Wenn Sie das Profil zusätzlich benutzen, um sich bei anderen Diensten anzumelden, wächst die Wirkung einer Sperre: Davon handelt die Empfehlung, die Anmeldung über soziale Netzwerke begrenzen zu wollen.
| Eigenschaft | Was ein unbekannter Kontakt tun kann | Warum das wiegt |
|---|---|---|
| Vertraulichkeit | Sieht Fotos, Gewohnheiten, Orte und den Bekanntenkreis, die den Kontakten vorbehalten sind | Der Schaden entsteht, ohne dass Spuren zurückbleiben |
| Integrität | Benutzt Ihren Namen als Bürgschaft, baut maßgeschneiderte Nachrichten, bildet das Profil nach | Er zieht Menschen hinein, die Ihnen vertrauen |
| Verfügbarkeit | Führt zum Verlust oder zur Einschränkung des Kontos, stiftet Verwirrung unter den Kontakten | Er nimmt den Zugang zu Beziehungen, Gesprächen und Erinnerungen |
Ein Szenario, das alle drei zusammenführt
Vor zwei Jahren hat Nina ein Profil angenommen, das angab, eine frühere Mitschülerin zu kennen. Ein paar Gefällt-mir-Angaben, dann nichts mehr.
Im vergangenen Herbst wechselt dieses Profil Namen und Bild. Es hat Ninas Profil gelesen: Es weiß, dass die Tochter schwimmt, dass die Familie im Sommer in die Berge fährt, wer ihre engsten Freundinnen sind (Vertraulichkeit). Es schreibt einer von ihnen, erwähnt Nina und einen gemeinsamen Urlaub und schlägt ein „Geschäft“ vor (Integrität). Nina selbst erhält einen Link zu einem angeblichen Video des Schwimmwettkampfs: Sie gibt ihr Passwort ein und verliert das Profil für zwei Wochen (Verfügbarkeit).
Drei verschiedene Auswirkungen, eine einzige Ursache: ein Kontakt, aus Höflichkeit angenommen und dann vergessen. Was danach geschieht – beim Geld, in den Beziehungen, mit der Zeit –, erzählen die Folgen eines gefälschten Profils unter den Kontakten.
Risiken unbekannter Kontakte in sozialen Netzwerken, die erst später sichtbar werden
Nicht jede Wirkung zeigt sich sofort, und deshalb ist „mir ist noch nie etwas passiert“ keine verlässliche Prüfung.
- Ruhende Kontakte. Ein Profil, das einmal angenommen und nie wieder gehört wurde, sieht weiterhin alles, was Sie veröffentlichen. Und es kann die Hände wechseln: Manche gefälschten Profile werden angesammelt und später weitergegeben.
- Angaben, die gut altern. Der Geburtstag, der Name der Schule, der Name des ersten Haustiers ändern sich nie. Heute gelesen, können sie in Jahren dazu dienen, eine Sicherheitsfrage zu erraten oder eine Nachricht glaubwürdig zu machen.
- Das Netz, das sich von selbst ausdehnt. Die Kontaktvorschläge berücksichtigen, wen Sie bereits kennen: Jede angenommene unbekannte Person macht es wahrscheinlicher, dass das System Sie weiteren Unbekannten vorschlägt und diese wiederum Ihnen. Den Mechanismus erklärt der Beitrag, wie Freundschaftsvorschläge funktionieren.
- Referenzen, die bleiben. Ihr Name unter den „gemeinsamen Bekannten“ arbeitet für dieses Profil bei jeder neuen Person weiter, die es anschreibt – auch dann, wenn Sie längst nicht mehr daran denken.
Das ist kein Grund, jeden neuen Menschen argwöhnisch zu betrachten, sondern ein Grund, aus der Auswahl der Kontakte eine Gewohnheit zu machen: Ein Kreis aus Menschen, die Sie kennen, verringert alle vier Wirkungen, auch jene, die Sie nie zu Gesicht bekommen.
Nicht jeder Kontakt wiegt gleich schwer
Wie schwer die Auswirkung ausfällt, hängt davon ab, wie viel diese Person sieht und wie sehr Ihr Netz ihr vertraut.
| Art des Kontakts | Vorherrschende Auswirkung | Warum |
|---|---|---|
| Angehörige, Freundinnen und Freunde, Kollegium, die Sie persönlich kennen | Gering | Die Beziehung besteht außerhalb des Netzwerks und lässt sich prüfen |
| Profile mit vielen gemeinsamen Bekannten, an die Sie sich nicht erinnern | Integrität | Gemeinsame Bekannte sammeln sich an: Sie belegen keine echte Bekanntschaft |
| Sehr anziehende, schmeichelnde oder „anlageerfahrene“ Profile | Integrität und Vertraulichkeit | Das sind die häufigsten Formen, ein Gespräch zu eröffnen und später um etwas zu bitten |
| Konten, die sich als Kundendienst oder als die Plattform selbst ausgeben | Verfügbarkeit | Sie fragen nach Zugangsdaten oder Codes und führen zum Verlust des Kontos |
| Kontakte, vor Jahren angenommen und nie wieder gehört | An sich gering, hoch, sobald das Profil die Hände wechselt | Sie sehen alles, und niemand denkt mehr an sie |
Die letzte Zeile ist die entscheidende: Das höchste Risiko geht oft nicht von der Anfrage von heute aus, sondern von jenen, die angenommen und vergessen wurden.
Warum auch „harmlose“ Anfragen zählen
Die Gründe für eine Zusage sind fast immer freundlich. Sie halten nur nicht immer stand.
| Was wir uns sagen | Warum es nicht standhält |
|---|---|
| „Wir haben so viele gemeinsame Bekannte“ | Ein gefälschtes Profil sammelt sie gerade dadurch, dass es viele Menschen desselben Kreises anfragt |
| „Mein Profil ist ohnehin privat“ | „Privat“ heißt sichtbar für die Kontakte – mit der Zusage wird die unbekannte Person zum Kontakt |
| „Ich habe nichts zu verbergen“ | Das Risiko ist kein gelüftetes Geheimnis, sondern die Verwendung Ihrer Angaben, um Sie oder andere zu täuschen |
| „Wenn sie sich schlecht benimmt, entferne ich sie“ | Was bereits gesehen oder gespeichert wurde, bleibt, und die Anzeichen kommen meist spät |
Wenn auf die Frage „wer ist diese Person für mich?“ ein Zögern folgt, ist das in aller Regel bereits die Antwort.
Bezug zum Framework Cyber Welfare
| Säule | Beitrag dieses Inhalts |
|---|---|
| Bewusstsein | Erkennen, dass die Zusage zu einem Kontakt eine Erlaubnis ist, mit Wirkungen auf Sie und auf Ihr Netz |
| Kompetenzen | Vertraulichkeit, Integrität und Verfügbarkeit als drei konkrete Fragen vor einer Anfrage lesen können |
| Sicheres Verhalten | Die Kontaktliste regelmäßig durchsehen und ungewöhnliche Anfragen über einen anderen Weg prüfen |
Referenzstufe: FL2 – Einsteiger. Das ist die Stufe, auf der aus „ich weiß, dass ich nicht alle annehmen sollte“ ein „ich verstehe, was geschieht, wenn ich es doch tue“ wird. Dafür braucht es digitales Bewusstsein, nicht Fachwissen. Wenn Sie einordnen möchten, wo Sie auch bei den übrigen digitalen Gewohnheiten stehen, dauert die Selbstbewertung der digitalen Resilienz nur wenige Minuten. Der ausführliche Umgang mit den Privatsphäre-Einstellungen der Netzwerke wird Gegenstand der künftigen Sicherheitsmaßnahmen MS6 und MS7 sein.
Zusammenfassung
- Die Vertraulichkeit betrifft das, was eine unbekannte Person sieht: Fotos, Gewohnheiten, Orte, Bekannte.
- Die Integrität betrifft das, was sie mithilfe Ihres Netzes tun kann: gezieltes Phishing, nachgebildete Profile.
- Die Verfügbarkeit betrifft das, was Sie verlieren können: Konto, Kontakte, Erinnerungen.
Ein unbekannter Kontakt erzeugt nicht nur eine Auswirkung: Er eröffnet die Möglichkeit aller drei, bei Ihnen und bei den Menschen, die Ihnen nahestehen. Das ist der Kern der Risiken unbekannter Kontakte in sozialen Netzwerken.
Empfohlener erster Schritt. Öffnen Sie heute die Liste Ihrer Bekannten oder der Profile, denen Sie folgen, und gehen Sie sie zehn Minuten lang durch. Fragen Sie sich bei jedem Namen, den Sie keiner wirklichen Person zuordnen können, ob diese weiterhin sehen soll, was Sie veröffentlichen. Wie das in Ruhe und ohne Kränkung geht, erklärt der Beitrag Kontakte in sozialen Netzwerken aufräumen.
Einen Begriff nachschlagen
Kurze Einträge aus dem Cyber-Welfare-Glossar, für alle, die bei einem einzelnen Begriff verweilen möchten:
Verwandte Inhalte
- nur bekannten Personen in sozialen Netzwerken folgen – die Empfehlung, aus der dieser Beitrag hervorgeht
- Folgen eines gefälschten Profils unter den Kontakten – die konkreten Auswirkungen auf Geld, Beziehungen und Zeit
- Anzeichen eines gefälschten Profils – wie Sie eine Anfrage erkennen, die nicht von einem echten Menschen stammt
- Kontakte in sozialen Netzwerken aufräumen – was zu tun ist, in der Reihenfolge der Dringlichkeit
Machen Sie den ersten Schritt: Das Programm „Schützen Sie Ihre digitale Privatsphäre“ begleitet Sie kostenlos, eine Empfehlung nach der anderen.
