E-Mails von Meta: Wie Fakes von echten E-Mails unterschieden werden können

In der digitalen Welt sind Phishing-Attacken eine weit verbreitete Bedrohung. Insbesondere „Meta for Business Accounts“ geraten wegen ihrer sensiblen Unternehmensdaten oft in das Visier von Betrügern. Als Mutterkonzern der Social-Media-Plattformen Facebook (samt dazugehörigem Messenger), Instagram, Threads und WhatsApp verfügt Meta über Millionen von Nutzern weltweit – und eine Menge persönlicher Daten. In diesem Beitrag werfen wir einen Blick auf Phishing-Attacken im Zusammenhang mit Meta und zeigen auf, was Angreifer damit erreichen wollen. Zudem stellen wir konkrete Tipps zur Verfügung, wie sich Meta Business Accounts vor Phishing-Mails schützen können.

Fallen aufdecken: Tipps zur Erkennung von Phishing-Versuchen

Um Fakes von echten Meta E-Mails unterscheiden zu können und sich davor zu schützen, sollten im Umgang mit Phishing-Attacken folgende Faktoren beachtet werden:

• Überprüfung des Absenders: Um die Glaubwürdigkeit zu prüfen, sollte der Absender der E-Mail-Adresse genauer unter die Lupe genommen werden. Dies bedeutet, dass E-Mails von Meta, die das eigene Konto betreffen, nur von folgenden Adressen verschickt werden.
• Abfrage von persönlichen Daten: Persönliche Daten wie Passwörter, Bank- oder Kreditkartendaten oder die Sozialversicherungsnummer werden von Meta niemals in einer E-Mail abgefragt.
• Kontrolle von Aufbau und Formatierung: Fake-Mails sind oft schon in puncto Aufbau verdächtig und kommen mit fragwürdigen Formatierungen daher. Ebenso weisen sie oft Rechtschreibfehler auf und sind meistens in einer unpersönlichen Ansprache verfasst. Außerdem sollte beachtet werden, dass E-Mails in englischer Sprache nicht vom deutschen Support stammen können.
• Misstrauen gegenüber Drohungen: Meta würde Nutzer nie damit drohen, das Konto zu löschen oder zu blockieren. Daher gilt bei entsprechenden Aufforderungen zu dringenden Maßnahmen besondere Vorsicht.
• Prüfen von Anhängen und Links: Das Herunterladen von Anhängen aus E-Mails, bei denen Unsicherheit besteht, sollte vermieden werden. Zusätzlich sollten Links kontrolliert werden, bevor auf die URL geklickt wird. Das geht ganz einfach: Der Mauszeiger wird über den Link bewegt – ohne zu klicken – und die Quelle der URL überprüft. Hier sollte vor allem auf folgende Kriterien geachtet werden:
  • Domainname: Die URL sollte den Namen einer bekannten und vertrauenswürdigen Website enthalten (und korrekt geschrieben sein), wie zum Beispiel „com“.
  • Subdomains: Vor allem bei Links in E-Mails verwenden Angreifer manchmal Subdomains, um echte Websites zu imitieren. Diese sollte jedoch immer der Hauptdomain entsprechen. Eine Subdomain wird daran erkannt, dass sie vor dem eigentlichen Namen steht und durch einen Punkt abgetrennt wird. So könnte der Angreifer beispielsweise statt auf „facebook.com“ auf diese Seite „www.manage-advertisment-issues.facebook.com“ leiten.
  • Konsistenz: Ungewöhnliche Zeichen oder Buchstaben können ein Hinweis dafür sein, dass es sich um eine mögliche Fälschung handelt. So können zum Beispiel Buchstabenersetzungen wie „rn“ statt „m“ oder „1“ statt „l“ ein Anzeichen dafür sein. Die URL sollte daher immer konsistent sein und keine außergewöhnlichen Zeichen beinhalten.
  • SSL-Zertifikat: Ein weiterer Aspekt ist die Verwendung von „https“ in der URL. Mit diesem Hinweis wird erkannt, ob die Verbindung zur Website verschlüsselt ist und über ein gültiges SSL-Zertifikat verfügt.

• Aufmerksamkeit und Wachsamkeit: Darüber hinaus ist es wichtig, sich über aktuelle Taktiken der Betrüger zu informieren und bei unerwarteten E-Mails wachsam zu bleiben.