Sicherheit bei Facebook Die vier OpfertypenSeite 2/2

3. Sorglosigkeit

Opfer Nummer drei ist einfach nur gedankenlos und kümmert sich nicht ausreichend um seine Privatsphäre. Gerade nach den Änderungen im Dezember haben viele Facebooker es versäumt, ihre Sicherheitseinstellungen neu zu justieren (nur ein Drittel hat das getan). Wer es versäumte, ist jetzt auch über Suchmaschinen mit Kontakten, Lieblingsseiten und Lieblingsorten auffindbar.

Soweit die Hintergründe der Angriffe auf Google in China bekannt sind, haben auch dort die Angreifer einige Angestellte gezielt herausgepickt und geschaut, mit wem sie auf Facebook befreundet waren. Dann verschafften sie sich Zugang zu den Konten dieser Freunde und verschickten von da aus Links, die mit ihren Spionage-Programmen verseucht waren. In dem Glauben, einem Link von einem Freund vertrauen zu können, infizierten sich so die eigentlichen Zielpersonen.

4. Indiskretion

Opfer Nummer vier macht es den Angreifern einfach, weil es zu viele Informationen über sich preisgibt. Man kann sich auch auf Facebook auf das Nötigste beschränken, man kann LinkedIn benutzen, um berufliche Informationen über sich ins Netz zu stellen – aber es zwingt einen niemand, auch die Adresse und Telefonnummern mit anzugeben. Das macht es Kriminellen im Zweifel leicht, die komplette Identität zu übernehmen, um Straftaten unter einem anderen Namen zu begehen. Auch Verbindungen zu Arbeitgebern oder anderen Mitgliedschaften sollte man übrigens lieber für sich behalten. Denn dadurch steigt nur das Risiko, dass einen jemand als Brücke für einen gezielten Angriff ausnutzen will, etwa, weil man einen Zugang zu einem Unternehmensnetzwerk oder einer Universität bietet.

Wer Mitglied bei Xing ist und überprüfen möchte, ob seine Informationen für Außenstehende leicht einzusehen sind, kann das dank eines Experiments der Wiener Universität auf folgender Webseite leicht selbst tun. Wer wissen will, was Facebook über ihn ausspuckt, muss nur seinen Namen bei Google eintippen und prüfen, was die Suchmaschine an Facebook-Informationen so findet.