Sie sind hier: Home » Markt » Hinweise & Tipps

Nutzung der "Social Inbox" auf Facebook

Vorsicht: Neuer Kommunikationsservice des Sozialen Netzwerks Facebook birgt auch Gefahren
Höhere Sorgfalt bei den Sicherheits- und Privatsphäreneinstellungen walten lassen

(22.11.10) - Nach der Ankündigung von Facebook mit einem neuen Messaging-Service die Kommunikation von Mitgliedern des Netzwerks durch Einbindung von E-Mail, SMS und Instant-Messaging zu bündeln, hat Sophos den neuen Dienst unter die Lupe genommen. Das Ergebnis: Vor der Nutzung des Services sollten sich die User bewusst sein, dass die neuen Messaging-Funktionen noch mehr Angriffsmöglichkeiten für Cyberkriminelle bieten.
"Facebook-Mitglieder werden durch den Dienst mit noch mehr Nutzern außerhalb ihres persönlichen Facebook-Netzwerks verbunden – dies eröffnet Betrügern weitere Möglichkeiten, um Angriffe zu starten", erklärt Graham Cluley, Senior Technology Consultant bei Sophos. In Sozialen Netzwerken ist die Wahrscheinlichkeit, dass ein Link geöffnet wird, höher, weil die Nachricht von einem vermeintlich vertrauenswürdigen Profil – einem Facebook-Freund – kommt. Dadurch steigt die Versuchung für Cyberkriminelle, persönliche Profile zu hacken und ohne Wissen des Nutzers Schädlinge an sein Netzwerk zu verbreiten.

Der Rat von Sophos an Facebook-Nutzer lautet daher, eine noch höhere Sorgfalt bei den Sicherheits- und Privatsphäreneinstellungen walten zu lassen, als bisher. Sie sollten zudem überprüfen, welche Anwendungen Zugriff auf ihren Account haben und diese sinnvoll wählen. Ein schwer zu knackendes Passwort für das Facebook-Profil ist ein weiteres Muss.

Das gilt es beim neuen Service zu beachten
Die E-Mail-Adresse besteht aus dem Benutzernamen (häufig dem Klarnamen) bei Facebook gefolgt von @facebook.com: Max.Mustermann@facebook.com. Nutzer, die ihren Klarnamen als öffentlichen Profil-Namen gewählt haben, geben somit auch ihre Facebook-E-Mail-Adresse preis. (Der Nutzer Max Mustermann hat dann die E-Mail-Adresse max.mustermann@facebook.com, die sich jeder Fremde selbst zusammensetzen kann, um diese zu adressieren.) Die Privatsphäreneinstellungen sollten daher so geändert werden, dass nur Mails von "Freunden" empfangen werden können.

Mit dem neuen Service können nicht nur Links, Fotos und Videos versendet werden, sondern auch externe Inhalte wie Textdateien und Tabellen. Damit steigt potenziell die Gefahr, auch Schadsoftware oder Spam zu erhalten. E-Mails von Fremden werden zwar aussortiert und in einen gesonderten Ordner verschoben, allerdings gibt es keine Erkennungsmöglichkeit für gefälschte E-Mails, bei denen Betrüger den Namen eines Freundes nutzen.

Diese Mails landen nach wie vor im "Freunde"-Ordner und sind damit vertrauenswürdig. Bisher ist noch unklar, wie die Bedrohungen durch externe Anhänge verhindert werden sollen. Auch wenn man sich bei Facebook in einem geschlossenen Kreis von Freunden wähnt, sollte man nicht jeder Nachricht vertrauen und stets kritisch bleiben, wenn sie Anhänge enthält, so wie das für jede externe E-Mail gilt.

"Die Anwender müssen sich zudem darüber im Klaren sein, dass Facebook ihre komplette Kommunikation mit anderen Mitgliedern speichert und archiviert. Auch diese Daten können in die falschen Hände geraten und missbraucht werden. Das sollte Vielen Anlass zur Sorge geben", betont Graham Cluley. "Vor diesem Hintergrund sollte Facebook Mechanismen zur effektiven Filterung anbieten, damit Facebook-Nutzer nicht Betrügern und Versendern von neuen Spams, Scams und Phishing-Angriffen zum Opfer fallen." (Sophos: ra)

Sophos: Kontakt und Steckbrief

Der Informationsanbieter hat seinen Kontakt leider noch nicht freigeschaltet.

Kostenloser Compliance-Newsletter
Ihr Compliance-Magazin.de-Newsletter hier >>>>>>

Meldungen: Markt / Hinweise & Tipps

Ethik für KI-Technologien ein Muss
Das Europäische Parlament hat kürzlich mit dem "AI-Act" die weltweit erste staatliche Regulierung von KI verabschiedet. Die Verordnung soll die Entwicklung und den Einsatz von KI-Technologien maßgeblich regeln, indem sie Transparenz, Rechenschaftspflichten und Sicherheitsstandards vorschreibt.
Prüfungsangst kommt nicht von ungefähr
Stehen die Prüfer des Fiskus vor der Tür, steigt in fast jedem Unternehmen das Nervositätslevel. Die Besucher kündigen sich zwar rechtzeitig an, stellen ihren Gastgebern aber ausführliche Detailfragen und schauen sich interne Unterlagen genau an, was nicht nur Zeit und Nerven kostet, sondern manchmal auch sehr viel Geld. "Mit einer gründlichen Vorbereitung können Firmen, Freiberufler und Selbstständige der Kontrolle ihrer Buchführung durch das Finanzamt aber in aller Regel gelassen entgegenblicken", betont Prof. Dr. Christoph Juhn, Professor für Steuerrecht an der FOM Hochschule und geschäftsführender Partner der Kanzlei Juhn Partner.
Bausteine für ein erfolgreiches ESG-Reporting
Das Europäische Parlament hat bereits zum Jahresende 2022 die EU-Richtlinie zur Nachhaltigkeitsberichterstattung (Corporate Sustainability Reporting Directive, kurz CSRD) angenommen. Zahlreiche Unternehmen - kapitalmarktorientierte, aber auch viele aus dem Mittelstand - sind spätestens Anfang 2025 rechtlich dazu verpflichtet, Informationen über die gesellschaftlichen und ökologischen Auswirkungen ihres Handelns zu veröffentlichen und nach einem klar vorgegebenen Kriterienkatalog Rechenschaft abzulegen.
Chaos bei der Umsetzung von NIS-2 droht
Ein Blick zurück kann manchmal sehr lehrreich sein: Am 26. Mai 2018 trat die Datenschutz-Grundverordnung, kurz DSGVO, in Kraft - genauer gesagt endete die 24-monatige Übergangsfrist. Zwei Jahre hatten deutsche Unternehmen also Zeit, ihre Prozesse an die neue Richtlinie anzupassen.
Die Uhr für DORA-Compliance tickt
Ab dem 17. Januar 2025, gilt der Digital Operational Resilience Act (DORA) EU-weit für Finanzunternehmen und ihre IT-Partner. Da es sich um eine Verordnung der europäischen Union handelt, findet die Umsetzung in nationales Recht nicht statt.

Kauf eines gebrauchten Hauses Nutzerempfehlungen auch kritisch betrachten