Facebook Spam: Dein Konto wird deaktiviert – das kannst du tun

Wenn Facebook kurz vor der wichtigsten Kampagne des Jahres droht, den eigenen Account zu deaktivieren, kommt natürlich Panik auf. Du gehst sofort auf die angegebene Website, um dein Konto zu bestätigen beziehungsweise Beschwerde einzulegen. 

Verständlich, aber brandgefährlich. Denn oft stecken hinter der Warnung nicht Mitarbeitende von Meta, sondern Betrüger:innen, die sensible Daten abgreifen wollen.

In diesem Artikel gehen wir darauf ein,

• wie du Facebook Spamnachrichten bezüglich einer Deaktivierung von offiziellen Warnungen unterscheiden kannst,
• mit welchen Gefahren sie verbunden sind und
• wie du richtig reagierst.

Welche Gefahren drohen durch Phishing?

via GIPHY

Mit Phishing-Nachrichten oder Kommentaren, die vor einer Deaktivierung eines Facebook-Kontos warnen, verfolgen Kriminelle vor allem ein Ziel: an sensible Daten zu kommen. 

Deshalb wirst du im nächsten Schritt meist dazu aufgefordert, deine Zugangsdaten einzugeben. Manchmal fragen Betrüger:innen auch Bankdaten ab. 

So erkennst du Spam auf Facebook

Nun kann es tatsächlich vorkommen, dass Meta ein Facebook-Konto sperrt. Ein häufiger Grund dafür sind Posts, die gegen die Nutzungsbedingungen verstoßen. Häufig verschickt der Konzern vorher Abmahnungen. Auch schränkt Meta immer wieder einmal die Werbemöglichkeiten von Nutzer:innen ein. 

Damit stellt sich die Frage: Wie erkennst du, ob eine Nachricht zu dem Thema von Facebook oder Betrüger:innen stammt?

Kanal/Art der Kommunikation

Einen Hinweis auf den echten Urheber gibt der Kanal. 

Wird dein Facebook-Konto gesperrt, erfährst du das auf zwei Wegen:

• Der Konzern informiert dich per Mail.
• Du kannst dich nicht mehr einloggen.

Erhältst du eine Warnung auf folgendem Weg, kannst du davon ausgehen, dass sie nicht echt ist:

• Post
• Kommentar
• Nachricht auf Facebook

Allerdings verschicken auch Kriminelle E-Mails. Das allein ist also kein Echtheitsbeweis.

Absender, Aufbau und Schreibweise

Du hast eine Mail erhalten, die im ersten Moment nach einer echten Warnung aussieht?

Sieh dir diese Elemente genau an:

• Absender: Facebook verschickt Mails, die Konten betreffen, ausschließlich von fb.com, facebook.com oder facebookmail.com. Allerdings gelingt es manchen Betrüger:innen, die echte Absenderadresse security@facebookmail zu fälschen. Oft enthalten die Absender-Seiten aber Formatierungs- und Schreibfehler (z.B. „Metaa“ statt Meta), Symbole oder andere ungewöhnliche Bestandteile.  
• Falsche URL: Bei der angegebenen URL handelt es sich trotz Ähnlichkeit nicht um eine Facebook- beziehungsweise Meta-URL. 
• Inhalt: Phishing beziehungsweise Spam-Mails enthalten oft Rechtschreib- und Grammatikfehler. Auch ein ungewöhnlicher Aufbau kann ein Indiz sein.
• Passwort-Abfrage: Du wirst in der Mail nach Daten wie deinem Passwort gefragt. 

Beispiele für typische Spaminhalte

Heute lassen sich schließlich mithilfe von KI-Tools in kurzer Zeit 100 oder sogar 1.000 Mails erstellen. 

Trotzdem gleichen sich Phishing-Mails zur angeblichen Deaktivierung eines Kontos: 

Ein typischer Aufbau und typische Inhalte sind die folgenden:

1. Am Anfang steht oft eine Anrede wie “Sehr geehrter Herr Administrator”, “Lieber [Kontoname]” oder nur “Lieber”. 

2. Dann heißt es zum Beispiel: “Ihr/Dein Konto wird deaktiviert”, oder etwas ausführlicher: “Ihr Facebook-Konto ist aufgrund eines Beitrags, der unsere Markenrechte verletzt hat, für eine dauerhafte Löschung vorgesehen”, oder: “Ihre Website verstößt gegen die Nutzungsbedingungen und wird möglicherweise entfernt.” 

3. Es folgt die Aufforderung, etwas zu tun: 

“Falls du denkst, dass dieses Konto versehentlich deaktiviert wurde, können wir dir einige Schritte erklären, um Schutz zu beantragen. Du solltest diese Schritte in nur wenigen Minuten abschließen, um zu verhindern, dass dein Konto dauerhaft gelöscht wird. Bitte bestätige dein Konto hier [URL].”

“Wenn Sie glauben, dass es sich um ein Missverständnis handelt, bitten wir Sie höflich, eine Beschwerde zur Wiederherstellung Ihrer Seite vor der Entfernung von Facebook einzureichen. Anforderung zur Überprüfung: [URL]”

“Wenn Sie glauben, dass dieses Konto irrtümlich gelöscht wurde, führen wir Sie durch die Schritte zur Beantragung des Schutzes. Diese Schritte müssen innerhalb weniger Minuten abgeschlossen werden, um zu verhindern, dass Ihr Konto dauerhaft gelöscht wird. Bestätigen Sie Ihr Konto hier [URL].”

4. Falls nicht schon geschehen, schließt die Nachricht mit einer Drohung.

Die klingt zum Beispiel so:

“Wenn Sie nicht bestätigt werden, sperrt unser System Ihr Konto automatisch und Sie können es nicht mehr verwenden.”

“Wenn Sie nicht bestätigen, wird unser System automatisch Ihr Konto blockieren und Sie werden es nicht mehr nutzen können.“

“Wir verstehen, dass diese Situation Ihre laufenden Geschäftstätigkeiten beeinträchtigen kann. Bitte beachten Sie jedoch, dass unsere Entscheidung endgültig ist, wenn wir keine Beschwerde von Ihnen erhalten.”

Am Ende dieses Artikels findest du weitere, ausführliche Beispiele für Spam-Nachrichten.

So reagierst du richtig: Dos and Don’ts 

Fangen wir mit den Don’ts an: 

• Gib keine persönlichen Daten auf einer Website ein, egal ob Name, Adresse oder Kontozugangsdaten.
• Am besten rufst du den in der Nachricht genannten Link gar nicht erst auf.

Stattdessen solltest du ruhig durchatmen und die folgenden Dinge tun:

• Überprüfe die Nachricht anhand der oben angegebenen Kriterien.
• Prüfe auch, ob du dich bei Facebook anmelden kannst. 

Du bist zu dem Schluss gekommen, dass es sich um Spam handelt? Dann melde den Vorfall entweder an „phish@fb.com“ oder nutze die Melden-Links auf Facebook. 

Genau hinsehen ist entscheidend

Versender:innen von Spamnachrichten arbeiten oft mit den gleichen Mitteln wie Social Media Manager:innen. Auch sie wollen Emotionen wecken und so ihre Zielgruppe dazu bringen, eine Handlung auszuführen. Angst ist in diesem Fall eine zentrale Emotion. 

Damit diese Taktik bei dir nicht erfolgreich ist und deine Daten nicht in die falschen Hände fallen, sieh dir vermeintlich offizielle Nachrichten genau an. Wer ist der Absender, wie ist die Nachricht aufgebaut, gibt es etwas, das dich stutzig macht? Gleiche sie mit den oben aufgeführten Inhalten ab. 

Auf diese Art stellt sich in aller Regel schnell heraus, ob es sich um Spam oder eine ernstzunehmende Warnung handelt. Schule auch andere in deinem Team zur Thematik und sende diesen Artikel an Freunde und Bekannte. Fallen Anmeldedaten zu einem privaten Account an Betrüger:innen, kann besonders viel Schaden entstehen. Denn mit diesem Account sind in der Regel Unternehmensseiten und Werbekonten verknüpft.

Weitere Beispiele für Spam-Nachrichten

Lieber … Ihr Konto wird deaktiviert. Dies liegt daran, dass Ihre Seite oder die Aktivität darauf nicht unseren Nutzungsbedingungen entspricht. Wenn Sie glauben, dass die Deaktivierung dieses Kontos ein Fehler war, können wir Sie durch ein paar Schritte führen, um Schutz zu beantragen. Sie sollten diese Schritte in nur wenigen Minuten ausführen, um zu verhindern, dass Ihr Konto dauerhaft gelöscht wird. Bitte bestätigen Sie Ihr Konto hier ◉ [URL] Wenn Sie nicht bestätigt werden, sperrt unser System Ihr Konto automatisch und Sie können es nicht mehr verwenden. Vielen Dank, dass Sie uns dabei helfen, unseren Service zu verbessern. Nutzungsbedingungen Team © 2024 Inc

• Last Warning: Need to confirm that this page belongs to you and is being used normally. Confirm here: [URL] After 24 hours of not receiving a response, we will temporarily lock this page. Meta Support ©2024 (Automatic notification _ Please contact now)

Benachrichtigung! Sehr geehrter Administrator, Sie müssen bestätigen, dass diese Seite Ihnen gehört und normal genutzt wird. Wenn Sie keine Antwort erhalten, werden wir diese Seite innerhalb der nächsten 24 Stunden sperren. Bitte bestätigen Sie hier: [URL] (Automatische Benachrichtigung _ Kontaktieren Sie uns jetzt

Important Notification Your Facebook page is scheduled for permanent removal due to a post violating our trademark rights. This decision has been made after careful consideration and strict adherence to our intellectual property protection policies. If you believe this is a misunderstanding, we encourage you to contact our support team immediately to restore your page before it is removed from Facebook. Thank you for your cooperation. If you have any questions or concerns, please scan the QR code to contact us immediately. Best regards, Support Team

Ihr Facebook-Konto ist aufgrund eines Beitrags, der unsere Markenrechte verletzt hat, für eine dauerhafte Löschung vorgesehen. Wir haben diese Entscheidung nach einer gründlichen Überprüfung und gemäß unseren Richtlinien zum Schutz des geistigen Eigentums getroffen. Wenn Sie glauben, dass es sich um ein Missverständnis handelt, bitten wir Sie höflich, eine Beschwerde zur Wiederherstellung Ihrer Seite vor der Entfernung von Facebook einzureichen. Anforderung zur Überprüfung: ◉ [URL] Wir verstehen, dass diese Situation Ihre laufenden Geschäftstätigkeiten beeinträchtigen kann. Bitte beachten Sie jedoch, dass unsere Entscheidung endgültig ist, wenn wir keine Beschwerde von Ihnen erhalten. Vielen Dank für Ihr Verständnis und Ihre Kooperation. Vielen Dank, Das Facebook-Supportteam!

⚠️Final warning We checked your account and discovered unusual activity that violates our community standards and advertising policies. Therefore, we have decided to keep your account for an additional 30 days. The suspension will take effect within 24 hours. If you think this is a bug, please open a support ticket by clicking the button below and let us know. See information at: [URL] Please note that if we do not receive a response within 24 hours, our team will make a decision. Any advertising campaign may be canceled and you will no longer be able to view advertisements. Thank you for helping us improve our service! Group Terms of Service © 2024 Inc (Sales Support Team Objectives)

⚠️Final reminder: Your account will be permanently locked for violating community guidelines. We cannot tolerate your threats and disrespect towards other users. If you have not performed these actions, please verify your account activity. Click here: [URL] We believe this is necessary to keep all of our users safe and comfortable. Group Terms of Use © 2024 Inc.

Die Meldeseite über Belästigung – Dein Konto wird deaktiviert werden. Der Grund dafür ist, dass jemand gemeldet hat, dass diese Seite das Urheberrecht verletzt. Wenn du denkst, dass dein Konto fälschlicherweise gemeldet wurde und du nicht möchtest, dass es deaktiviert wird, bitte bestätige dein Konto. Bestätige dein Konto hier: [URL] Wenn du es nicht innerhalb von 12 Stunden bestätigst, wird das System automatisch dein Konto sperren, und es wird nicht verfügbar sein. Vielen Dank für deine Mitarbeit bei der Verbesserung des META-Dienstsystems. Facebook Security Team © 2024 Facebook META © 2024