Soziale Netzwerke Attacken im Gewand der FreundschaftSeite 2/2

Viele Opfer kritisieren die oft Tage langen Reaktionszeiten von Facebook, nachdem sie dort Alarm geschlagen haben. So hatte Rutberg zwar frühzeitig von dem Betrug erfahren, konnte aber lange Zeit nicht auf seine Seite zugreifen, weil die Täter flugs seine Login-Daten geändert hatten. Da das Unternehmen für Nutzer telefonisch nicht erreichbar ist, mussten sich er und andere Betroffene gedulden, bis ihre E-Mails beantwortet und entsprechende Abwehrmaßnahmen ergriffen werden. "Facebook kommt seiner Verantwortung nicht nach, die es als Webunternehmen mit vielen Millionen Nutzern weltweit hat", bemängelt Rutberg.

Eine Sprecherin von Facebook wehrt sich gegen den Vorwurf: "Viele Unternehmen in den USA haben keine Hotline. Außerdem müsste Facebook den Telefondienst für seine Nutzer weltweit in sehr vielen Sprachen einrichten." Zudem bevorzugten es viele junge Leute, eine E-Mail zu schreiben, anstatt zum Hörer zu greifen. Als Sparmaßnahme will sie die fehlende Hotline nicht verstanden wissen. Das wäre auch schwer nachvollziehbar. Schließlich schätzte Facebook unlängst seinen Marktwert auf zehn Milliarden US-Dollar. Immerhin: Das Netzwerk richtete für seine über 250 Millionen Mitglieder die Informationsseite www.facebook.com/security ein, die Gefahren schildert und Tipps gibt. Kürzlich weitete das Unternehmen außerdem seine Zusammenarbeit mit dem Sicherheitsanbieter MarkMonitor aus, um die Attacken mit einer "Anti-Betrugs-Software" zu stoppen.

Doch ein hundertprozentiger Schutz ist nicht möglich. Mitte Mai sahen sich Facebook und Twitter einer neuen Phishing-Welle ausgesetzt. Seit Jahresanfang musste sich allein Facebook mit über 240 Phishing-Websites herumschlagen – die Mehrheit davon waren speziell gefälschte Seiten dieser Plattform. Dabei versuchen die Angreifer, über solche Seiten an die Daten von Nutzern zu gelangen. Das können je nach Art der Attacke die Zugangsdaten zur Facebook-Kennung sein, aber auch Passwörter zum Onlinebanking und Kreditkartennummern. In der Regel wird versucht, die Nutzer per Phishing-Mail auf die präparierten Websites zu locken, die ihren Originalen oft täuschend ähnlich sehen. Allein der auf Phishing abzielende Wurm Koobface, eine Verballhornung von Facebook, spukt nach Angaben des Sicherheitsanbieters Kaspersky Lab inzwischen in fast 900 Varianten herum, von denen über 500 im Juni dazukamen. Sie attackieren auch die sozialen Netze MySpace, Friendster, Hi5, Bebo, Tagged, Netlog und Twitter.

Die sich rasant wachsender Beliebtheit erfreuende Kurznachrichten-Plattform Twitter gerät zunehmend ins Visier der Onlinekriminellen. Phisher locken die Anwender mit fadenscheinigen Twitter-Nachrichten auf manipulierte Seiten, um ihre Zugangs- oder Kreditkartendaten auszukundschaften. Hackern gelang es sogar, sich Zugang zu den Accounts einiger Prominenter, darunter US-Präsident Barack Obama und Britney Spears, zu verschaffen. Unter der falschen Identität verschickten sie Nachrichten mit teilweise peinlichen Inhalten.

Trotz der Bedrohungslage lehnt Nathan Hamiel, IT-Sicherheitsberater der Hexagon Security Group, Sicherheitsmaßnahmen wie das Einschränken von Webanwendungen in Sozialen Netzwerken ab. Denn dadurch sinke deren Attraktivität. "Wir befinden uns in einer schwierigen Situation. Das Ziel Sozialer Netzwerke ist schließlich, Kreativität und Kommunikation zu fördern. Wenn man zu restriktiv ist, schränkt man die Kernfunktion eines solchen Angebots ein", sagt Hamiel. Und so müssen nicht nur die Anbieter für Schutz sorgen, sondern jeder Anwender muss für sich abwägen, wie er diese Netze nutzt und welche Risiken er sich damit einhandelt.

Diesen Artikel finden Sie als Audiodatei im Premiumbereich unter www.zeit.de/audio